Apresenta a Alert Enterprise: O Relatório de Convergência de Segurança SIA 2024 - leia mais AQUI.

PT

PIAM para a indústria das ciências da vida.

As empresas de ciências da vida operam em alguns dos ambientes mais regulamentados do mundo. Processa também informações altamente sensíveis, IP de investigação, materiais perigosos, produtos farmacêuticos altamente controlados e riscos biológicos. Qualquer violação ou lapso na governação da segurança, risco e conformidade pode ser desastroso, com perda de vidas, contratos e receitas, perceção pública negativa, implicações legais e até mesmo um impacto no valor das acções.

A solução Alert Enterprise.

O Alert Enterprise Guardian oferece segurança, governança, conformidade, aplicação de políticas, automação e gestão da força de trabalho para o setor de ciências da vida em uma única plataforma, levando sua identidade física global & programa de gerenciamento de acesso para o próximo nível. Quer se trate de I&D, do piso de produção, de QA/QC, de salas limpas ou mais, a Guardian tem tudo o que precisa.

É uma plataforma alimentada por IA para a gestão da identidade física e do acesso, utilizada por várias empresas da Fortune 500 em todo o mundo. Eis por que razão os clientes escolhem a Guardian:

  • Plataforma altamente flexível para transformar digitalmente todo o ciclo de vida desde a contratação até à reforma de funcionários, contratantes e visitantes, profundamente integrada com os seus sistemas de controlo de acesso físico existentes e com o ecossistema alargado relacionado com o acesso ao local de trabalho
  • Automatiza a governação, o risco e a conformidade relacionados com a sua identidade física e programa de gestão de acessos
  • Percepções poderosas baseadas na IA & Aprendizagem automática
  • Ferramentas para ajudar na conformidade e automatização de controlos para GMP, FDA, CFR, EMA, ISO, GDPR, NIST, UK GOV DCA
  • Processos de negócios críticos elevados em torno da gestão/governança de identidade e acesso em uma solução integrada.
  • Implementa uma solução única para o aprovisionamento de acesso entre plataformas com sistemas físicos e lógicos convergentes

Desafios

Apresentamos de seguida os desafios mais comuns enfrentados pelas instituições de ciências da vida:

  • Falta de um processo automatizado & dinâmico para contratar e retirar a gestão do ciclo de vida da identidade para o acesso físico
  • Automatização mínima e integração com sistemas de controlo de acesso físico como Genetec, C-Cure 9000, Lenel, etc.
  • Processos iniciais de integração, tempo para ser produtivo
  • O processo de pedido de acesso à área é manual e isolado
  • Falta de fluxos de trabalho dinâmicos, ferramentas & processos de aprovação
  • Falta de uma aplicação Web nativa, aplicações móveis e plugins para outras plataformas, como a ServiceNow, para maximizar a adoção pelos utilizadores
  • Falta de capacidade para aplicar políticas em tempo real para o acesso físico
  • Falta de capacidade para detetar automaticamente não-conformidades com SOPs, políticas, regulamentos, violações de SOD, etc.
  • Falta de perfil de ameaça em tempo real para identidades/utilizadores activos para efetuar a deteção de ameaças internas
  • Falta de um processo dinâmico de gestão da identidade dos visitantes & acesso perfeitamente integrado com o programa de gestão da identidade física & acesso
  • Não conseguindo obter uma experiência de acesso ao local de trabalho sem atritos, procura um acesso móvel baseado em NFC

Automatização do acesso dos trabalhadores

O Alert Enterprise Guardian, com a GEN AI no seu núcleo, proporciona uma experiência de acesso ao local de trabalho sem atritos, que é segura, protegida e compatível.

Aqui estão exemplos de cenários de casos de utilização que o Guardian resolve imediatamente:

A integração em tempo real do Guardian com os principais sistemas de RH e lagos de dados permite que os supervisores/administradores de RH ou de segurança desencadeiem um novo processo de criação de identidade (como parte da integração) e o fornecimento automático de níveis de acesso com base na sua função, localização e políticas de acesso.

Da mesma forma, os RH/administradores podem iniciar um fluxo de trabalho de "Rescisão do utilizador" como parte do processo de desligamento do funcionário. Isso aciona a remoção automática de identidades e níveis de acesso em todos os sistemas conectados.

 

O Guardian integra-se em várias aplicações empresariais, instalações físicas e activos críticos, incluindo plataformas líderes como a Genetec, Lenel, C-Cure 9000, Honeywell, AMAG, etc. Isto permite que os utilizadores e gestores do sistema visualizem/solicitem o acesso para si próprios ou para outros membros da organização, e auditem se o mesmo acesso foi concedido através de uma norma estabelecida.
Os administradores/utilizadores podem criar um novo pedido (através de um portal de autosserviço) para adicionar/remover um acesso específico, para si próprios ou para outros. Estes pedidos são enviados para aprovação numa ou em várias etapas e aprovisionamento automático (uma vez aprovados) com base nas necessidades de segurança. A revisão do acesso dos utilizadores do contratante é efectuada trimestralmente ou conforme exigido pela conformidade. O Guardian pode ser configurado para desativar um crachá após um número configurável de dias de inatividade.

A plataforma Guardian fornece a Gestão de Inventário de Activos para vários tipos de activos, como chaves de metal, abridores de portões ou outros activos de elevado valor, que podem ser atribuídos a funcionários individuais.


O portal de autosserviço (com SSO/AD) é totalmente capaz de solicitar activos, e o processo de aprovação necessário pode ser configurado para registar as aprovações e a cadeia de custódia, o ciclo de vida de ponta a ponta destes activos.

Várias normas de conformidade exigem que o acesso físico e lógico seja revisto a cada 90 dias. O Alert Enterprise Guardian é capaz de gerar os relatórios necessários para revisões periódicas (diárias, semanais, mensais, etc.) e revisões ad-hoc que consistem em identidades activas, inactivas e pendentes de aprovação, formação, etc.


O Guardian integra-se com outros sistemas de TI, RH, Cibersegurança, Gestão da Aprendizagem e Gestão de Bilhetes para gerar relatórios que fornecem uma visão unificada das ameaças em toda a empresa e implementar soluções baseadas em regras para evitar actos maliciosos, sabotagem, terrorismo e ciberameaças.

O Guardian regista os pedidos dos funcionários para acederem a uma nova instalação ou área, para eles próprios ou para outra pessoa, o que permite ao pessoal de segurança correlacionar a entrada dos funcionários em locais sensíveis com motivos comerciais e padrões de acesso anteriores.


A deteção de anomalias com base em IA, como a passagem de um crachá fora do horário de expediente, o "piggybacking" e várias tentativas de acesso negado, pode ser ativada para recursos críticos, a fim de reduzir o risco de pessoas com informações privilegiadas. Ao permitir a convergência entre sistemas de segurança físicos e lógicos, a solução pode reunir e fornecer informações de segurança a partir de várias fontes e sistemas.


O motor de política de IA também ajuda a detetar alarmes ruidosos/duplicados e fornece apenas os alarmes qualificados para as equipas de segurança resolverem. O painel de resposta a alarmes pode ser uma aplicação externa, como ServiceNow, Splunk ou outras. A estrutura do conetor ajudará a levar estes alarmes qualificados a qualquer sistema.

O Alert Enterprise Guardian fornece segurança, governança, conformidade, aplicação de políticas, automatização e gestão da força de trabalho em toda a empresa com tecnologia GEN AI para o sector de Ciências da Vida numa única plataforma, levando sua identidade de segurança física global & programa de gerenciamento de acesso para o próximo nível. Quer se trate de I&D, o piso de produção, QA/QC, salas limpas e muito mais, a Guardian tem
tem tudo o que precisa.
Pode ser efectuada uma governação semelhante, em função das necessidades, para contratantes ou trabalhadores temporários, com o envio de alertas automáticos quando há uma alteração do estatuto dos indivíduos e a capacidade de acompanhar as aprovações e revogações.
Para pedidos de acesso e aprovações, o Guardian verifica automaticamente as políticas de segurança e documenta a conformidade com os requisitos que verificam quem aprovou o acesso a que instalações e por que período de tempo. Aplica também a Segregação de Funções (SOD), que evita que os pedidos de acesso sejam auto-aprovados.

O Guardian liga-se a vários Sistemas de Controlo de Acesso Físico (PACS) para gerir o acesso físico a instalações críticas - a partir de um único local. Elimina o trabalho de adivinhação na aprovação do acesso a locais físicos ou aplicações com base em funções específicas dentro da organização.
Isto permite que a equipa de segurança remova o acesso físico a sistemas e instalações com um único clique e invoque controlos de mitigação, como vigilância adicional por vídeo ou acompanhamento de proximidade.

Sistema de gestão de visitantes

 

O Alert Enterprise Visitor Management System proporciona à Segurança Empresarial um controlo melhorado do acesso dos visitantes e reforça as normas de segurança. Todas as funcionalidades da plataforma relacionadas com o fluxo de trabalho, a notificação, a conformidade e a integração PACS também estão disponíveis para cenários de visitantes.

A seguir estão os casos de uso comuns que estão disponíveis imediatamente:

O VMS pode ser implementado como uma configuração Kiosk (autosserviço) ou Lobby (serviço gerido). O processo de registo de visitantes pode ser simplificado através de um fluxo de trabalho de pré-registo e melhorado através da integração com listas locais ou federais proibidas.


Os pontos de acesso são geridos e as localizações são protegidas de forma granular utilizando um processo de gestão centralizado. A solução fornece às equipas de receção e segurança processos simplificados, robustos e seguros para validar a identidade de um visitante.

O Sistema de Gestão de Visitantes mantém registos que informam sobre quem visitou uma instalação, quem aprovou a sua visita, quanto tempo permaneceram e a que áreas da instalação os visitantes foram autorizados a aceder. Isto permite realizar uma auditoria e melhorar as capacidades de pesquisa.

O VMS impõe normas de conformidade rigorosas quando o visitante solicita acesso a instalações críticas. O formulário de pedido de acesso indica a hora prevista para o check-out como campo obrigatório.
A solução dispara e-mails de escalonamento quando o visitante não faz o check-out após um determinado número de horas (configurável). Se o visitante não sair após 24 horas (configurável), o VMS envia um e-mail ao ESOC.

Aquando do registo do visitante, o VMS efectua uma verificação automática dos antecedentes, utilizando os dados do BI ou da carta de condução do visitante, em relação a um conjunto de listas de vigilância (BOLO, do-notenter, etc.).Envia e-mails de escalonamento quando o visitante não faz o check-out após um determinado número de horas (configurável). Se o visitante não sair após 24 horas (configurável), o VMS envia um e-mail ao ESOC.

A solução VMS fornece uma interface única para identificar com precisão todos os visitantes de uma instalação e notificá-los em caso de emergência. Isto oferece uma visão holística da ocupação do edifício num determinado momento.

Como a Alert Enterprise utiliza a tecnologia para que as organizações de ciências da vida possam manter uma conformidade contínua.

  • Alarga a gestão do acesso e a análise de risco para além das aplicações informáticas, incluindo os sistemas de controlo do acesso físico
  • Cria um mecanismo unificado de acesso e geração de relatórios em todas as aplicações em todos os domínios (TI, sistemas de controlo de acesso físico, SCADA)
  • Estabelece uma estratégia abrangente para integração/desativação relacionada com a gestão de acesso, gestão de acesso do prestador de serviços, bem como validação de certificação e verificações de antecedentes
  • Oferece alinhamento holístico dos negócios para riscos à segurança e alinhamento da postura de conformidade

Vamos conversar.

Temos o hábito de aumentar esta lista - por isso, entremos em contacto para ver como podemos satisfazer as suas necessidades de integração.