交通部选择 Ivanti 实现 ASD 四大控制合规

防范风险暴露

澳大利亚维多利亚州居民依靠交通部（前身为 VicRoads）提供驾照和注册服务、实施道路安全战略、开发可持续交通方案，并管理总长超过 52,000 公里的道路网络。

交通部约有 4,300 名员工，正面临风险。其敏捷办公团队依赖分布在 92 个站点的 4,500 多台设备，但由于业务支持需求以及所使用的应用程序，大量员工在设备上拥有完整的管理员权限。此外，员工还在使用各种未经批准的应用程序，并且缺乏明确的控制措施来管理员工的应用程序访问。

交通部需要在遵循澳大利亚信号局（ASD）建议的四大网络安全控制措施的同时，快速最大限度降低风险暴露：实施应用程序白名单、修补操作系统和应用程序，以及最大限度减少管理员权限。

白名单助力破局

为保护自身环境并遵循 ASD 建议，交通部寻求一种既能提供应用程序控制（包括白名单功能），又能提供特权访问管理的解决方案，以尽量减少在企业客户端计算机上执行不受信任软件的数量。同时，所选解决方案还必须轻量运行，避免给运维团队带来过多额外管理负担。

Ivanti Application Control 满足了这些要求。Application Control 将动态白名单与权限管理相结合，可防止未经授权的代码执行，同时无需 IT 手动管理大量列表。它还配备全面的集中管理控制台。此外，它不会限制用户的正常使用。按需变更请求意味着交通部用户可根据需要申请紧急权限提升。

“我们创建了用户配置文件，让员工获得完成工作所需的确切权限。我们会根据需要提升应用程序权限，但现在只有在绝对必要的情况下才会提供完整管理员访问权限，”交通部 IT 团队负责人 Umair Saleem 表示。

让繁琐的补丁管理实现自动化

交通部面临的另一项棘手问题（同时也是一项风险）是，保持第三方应用程序更新需要经历冗长流程。由于这项很大程度上依赖人工的任务耗时较长，一些补丁根本没有得到应用。

Saleem 回忆道：“我们过去手动推送补丁更新，先在一台台式机上测试，然后再推送到其他计算机。有些更新最终一直没有完成。”

交通部借助 Patch for Configuration Manager 解决了这种更新滞后问题。该解决方案通过下载补丁并将其推送到所有设备来实现更新自动化，从而节省了大量员工时间。这不仅弥补了补丁缺口，也最大限度降低了因应用程序过时带来的安全暴露。Saleem 表示：“我们不再需要担心更新是否为最新版本。现在，我们的员工都能够使用最新应用程序实现最高工作效率。”

合规、高效且安全

Ivanti 帮助交通部解决了关键的安全和合规风险，同时进一步释放 IT 员工的时间，让他们投入其他战略项目。如今，该组织对自身符合 ASD 控制要求充满信心，并因已缓解风险暴露、提升安全信心而更加安心。

自实施 Ivanti 以来，交通部取得了以下成果：

• 在不到三个月的时间内完成了 4,500 台设备的实施，且员工工作效率没有下降。
• 所有员工现在都可以访问最新的第三方应用程序，以提升工作效率。
• IT 维护补丁和应用程序所需的时间仅为以往的一小部分。
• 交通部确信其端点环境安全且保持最新状态。

Saleem 表示：“得益于 Ivanti 的自动化补丁更新，我们降低了管理开销并减少了员工投入时间，而交互式仪表板让整个计划更易管理。Ivanti 在各个方面都超出了我们的预期。”

由于部署取得成功，交通部现在也在考虑将 Ivanti Application Control 推广到其服务器。“我们的服务器团队很羡慕我们的成果！”他笑着说道。

_{注：客户的成果取决于其整体环境/体验，而 Ivanti 是其中的一部分。具体结果可能因每位客户的独特环境而异。}