Directory and Resource Administrator de NetIQ equipa a NRG … · 2017-01-18 · NRG en el centro...
2
Directory and Resource Administrator de NetIQ equipa a NRG Energy con gestión automatizada de Active Directory Resumen ejecutivo Descripción del sector NRG Energy, una de las empresas Fortune 500 y S&P 500 con base en Princeton, Nueva Jersey, es propietaria y opera una de las carteras de productos de generación de energía más grandes y diversas geográficamente del mundo. NRG adquirió dos empresas minoristas de energía en 2009 y 2010. Situación empresarial Con su expansión en el mercado de energía minorista, NRG incrementó significativamente su base de clientes. La carga de trabajo superior, sumada a unos recursos de TI planos, crearon toda una gama de problemas nuevos relacionados con la gestión y la protección de los activos de información. La diferencia que supone NetIQ NRG utilizó Directory and Resource Administrator™ de NetIQ® para automatizar las tareas identificadas, así como para auditar y generar informes sobre la actividad administrativa. Al hacerlo, la empresa no solo mejoró su posición en materia de seguridad, además gestionó la productividad empresarial de manera más eficaz y agilizó la adquisición de evidencias para demostrar la conformidad con la normativa: todo ello mientras dejaba disponibles valiosos recursos para proyectos adicionales. Productos y servicios de NetIQ Directory and Resource Administrator™ de NetIQ® La solución NetIQ Hasta 2009, NRG Energy era una empresa mayorista de generación de energía cuya actividad principal era la propiedad y funcionamiento de plantas de generación de energía en Estados Unidos, Europa y Australia. Con una capacidad de generación de energía neta de 25 749 megavatios en sus 50 plantas, NRG ocupaba un puesto importante aunque relativamente pequeño. Su personal informático debía hacer frente al desafío de responder a múltiples requisitos de conformidad con la normativa, pero por lo demás era capaz de resolver las demandas habituales del negocio. En 2009 y 2010, NRG adquirió dos empresas con base en Texas, Reliant Energy y Green Mountain Energy, lo que marcó la entrada de NRG en el mercado minorista de energía. Prácticamente de la noche a la mañana, NRG adquirió casi 2 millones de clientes minoristas y tres nuevos centros de llamadas, y su departamento informático tuvo que adaptarse rápidamente a unas normativas adicionales del sector sin que se produjera un incremento significativo del personal contratado. Como explicaba el responsable de ingeniería de proyectos de NRG, Louis Klubenspies, “Dentro de la empresa nos gusta decir que pasamos de seis clientes, a casi 2 millones seis de un día para otro, porque antes básicamente hacíamos negocios con la red de suministro de energía regional y teníamos, quizás, seis clientes en total con los que tratábamos directamente”. El desafío empresarial Louis Klubenspies sabía que eran necesarios cambios importantes en el modo en que el departamento informático trataba la provisión y gestión de usuarios internos y externos, y los cambios debían realizarse lo antes posible. Louis se dio cuenta de que, para tener éxito, necesitaba resolver un problema habitual entre las empresas que se introducen de repente en iniciativas de gran expansión: Cómo conseguir realizar más trabajo con la misma cantidad de recursos sin que se deteriore la calidad del servicio al cliente. Para NRG, la respuesta ya estaba al alcance, esperando a que se ampliara para resolver toda una gama de necesidades nuevas. Tras consultar con NetIQ, Louis se dio cuenta de que podría aprovechar las capacidades de automatización del Directory and Resource Administrator de NetIQ para ampliar rápidamente la organización informática de NRG, y satisfacer los requisitos de servicio, conformidad y controles de seguridad de forma puntual: todo ello sin incurrir en gastos adicionales de administración del sistema. Este enfoque no solo permitió ofrecer respuesta a las necesidades del personal de TI, sino que además redujo el potencial de error humano, dejando libres al mismo tiempo a los administradores del sistema de NRG para ocuparse de tareas más importantes. HISTORIA DE ÉXITO
Transcript of Directory and Resource Administrator de NetIQ equipa a NRG … · 2017-01-18 · NRG en el centro...
Directory and Resource Administrator de NetIQ equipa a NRG Energy con gestión automatizada de Active Directory
Resumen ejecutivoDescripción del sector
NRG Energy, una de las empresas Fortune 500 y S&P 500 con base en Princeton, Nueva Jersey, es propietaria y opera una de las carteras de productos de generación de energía más grandes y diversas geográfica mente del mundo. NRG adquirió dos empresas minoristas de energía en 2009 y 2010.
Situación empresarial
Con su expansión en el mercado de energía minorista, NRG incrementó significativamente su base de clientes. La carga de trabajo superior, sumada a unos recursos de TI planos, crearon toda una gama de problemas nuevos relacionados con la gestión y la protección de los activos de información.
La diferencia que supone NetIQ
NRG utilizó Directory and Resource Administrator™ de NetIQ® para automatizar las tareas identificadas, así como para auditar y generar informes sobre la actividad administrativa. Al hacerlo, la empresa no solo mejoró su posición en materia de seguridad, además gestionó la productividad empresarial de manera más eficaz y agilizó la adquisición de evidencias para demostrar la conformidad con la normativa: todo ello mientras dejaba disponibles valiosos recursos para proyectos adicionales.
Productos y servicios de NetIQ
Directory and Resource Administrator™ de NetIQ®
La solución NetIQ Hasta 2009, NRG Energy era una empresa mayorista de generación de energía cuya actividad principal era la propiedad y funcionamiento de plantas de generación de energía en Estados Unidos, Europa y Australia. Con una capacidad de generación de energía neta de 25 749 megavatios en sus 50 plantas, NRG ocupaba un puesto importante aunque relativamente pequeño. Su personal informático debía hacer frente al desafío de responder a múltiples requisitos de conformidad con la normativa, pero por lo demás era capaz de resolver las demandas habituales del negocio.
En 2009 y 2010, NRG adquirió dos empresas con base en Texas, Reliant Energy y Green Mountain Energy, lo que marcó la entrada de NRG en el mercado minorista de energía. Prácticamente de la noche a la mañana, NRG adquirió casi 2 millones de clientes minoristas y tres nuevos centros de llamadas, y su departamento informático tuvo que adaptarse rápidamente a unas normativas adicionales del sector sin que se produjera un incremento significativo del personal contratado.
Como explicaba el responsable de ingeniería de proyectos de NRG, Louis Klubenspies, “Dentro de la empresa nos gusta decir que pasamos de seis clientes, a casi 2 millones seis de un día para otro, porque antes básicamente hacíamos negocios con la red de suministro de energía regional y teníamos, quizás, seis clientes en total con los que tratábamos directamente”.
El desafío empresarial Louis Klubenspies sabía que eran necesarios cambios importantes en el modo en que el departamento informático trataba la provisión y gestión de usuarios internos y externos, y los cambios debían realizarse lo antes posible. Louis se dio cuenta de que, para tener éxito, necesitaba resolver un problema habitual entre las empresas que se introducen de repente en iniciativas de gran expansión: Cómo conseguir realizar más trabajo con la misma cantidad de recursos sin que se deteriore la calidad del servicio al cliente.
Para NRG, la respuesta ya estaba al alcance, esperando a que se ampliara para resolver toda una gama de necesidades nuevas. Tras consultar con NetIQ, Louis se dio cuenta de que podría aprovechar las capacidades de automatización del Directory and Resource Administrator de NetIQ para ampliar rápidamente la organización informática de NRG, y satisfacer los requisitos de servicio, conformidad y controles de seguridad de forma puntual: todo ello sin incurrir en gastos adicionales de administración del sistema.
Este enfoque no solo permitió ofrecer respuesta a las necesidades del personal de TI, sino que además redujo el potencial de error humano, dejando libres al mismo tiempo a los administradores del sistema de NRG para ocuparse de tareas más importantes.
HISTORIA DE ÉXITO
NetIQ, el logotipo de NetIQ, y Directory and Resource Administrator de NetIQ son marcas comerciales o marcas comerciales registradas de NetIQ Corporation en Estados Unidos. Todos los demás nombres de empresas y productos pueden ser marcas comerciales de sus respectivas empresas.
© 2012 NetIQ Corporation. Reservados todos los derechos. CSS90013NRG-SPAN-A4 DS 01/12 568-ES1001-001
Oficinas centrales
1233 West Loop South, Suite 810 Houston, Texas 77027 EE. UU. En todo el mundo: +1 713 548 1700 Número gratuito en América del Norte: 888 323 6768 [email protected] NetIQ.com http://community.netiq.com
La solución NetIQ Louis llevó a cabo consultas con una serie de partes interesadas dentro de la empresa para determinar cuáles eran las aéreas de automatización potenciales en función de su repercusión en los recursos, las limitaciones de tiempo y el valor empresarial general. Este análisis le llevó a concentrarse en varias capacidades clave del Directory and Resource Administrator de NetIQ, como por ejemplo:
> Provisión/desaprovisionamiento/reaprovisionamiento automatizados para actualizar Active Directory (AD) continuamente a partir de una fuente de Recursos Humanos
> Un portal de autoservicio que permite a los usuarios solicitar cambios a través de una consola basada en Web
> Gestión automática de grupo basada en consultas > Limpieza automatizada para evitar que se acumulen los
usuarios y PC inactivos > Revisiones de confirmaciones en grupo
La conformidad con los estándares establecidos por la North American Electric Reliability Corporation (NERC), grupo de vigilancia del sector de los servicios públicos, era una prioridad tras la adquisición de Reliant y Green Mountain. Algunos asesores de NERC presentaron plazos breves —de 24 horas o menos— para ofrecer respuestas y soluciones.
De nuevo, ante esta situación, Louis intentó aprovechar las funciones de automatización de la solución de NetIQ. Fue capaz de enviar boletines a todos los supervisores de planta y recopilar los datos de todas las respuestas recibidas por correo electrónico en una hoja de cálculo maestra de Excel. En un plazo de ocho horas, se envió un informe provisional al departamento legal y normativo para su revisión.
El rápido crecimiento de NRG también trajo un incremento espectacular en las cuentas de usuario nuevas. Para empezar, los tres centros de llamadas experimentaban una renovación del personal del 100% anual. Asimismo, las más de 1500 cuentas de contratistas requerían revisión cada 90 días.
Mediante las capacidades de provisión de usuarios automatizadas de Directory and Resource Administrator de NetIQ, Louis consiguió establecer una normativa automatizada que garantizaba que todos los campos se completaban y todos los valores se validaban. Una plantilla personalizada agilizaba aún más el proceso y permitía la introducción segura de datos, garantizando la integridad y la disponibilidad de los datos en AD.
“Al hablar con el equipo del servicio de asistencia técnica, pude darme cuenta de que Directory and Resource Administrator de NetIQ estaba ahorrándoles el equivalente a una semana de trabajo manual por trimestre desde que empezó a implantarse el proceso de confirmación automatizada”, comentó Louis.
La laboriosa tarea de desaprovisionamiento se facilitó considerablemente a través de un portal Web para clientes, que utiliza Recursos Humanos. El contacto de RRHH puede sencillamente seleccionar
Para obtener una lista completa de nuestras oficinas en América del Norte, Europa, Oriente Medio, África, AsiaPacíficoy América Latina, visite www.netiq.com/ contacts.
Síganos:
Raoul Wallenbergplein 23 2404 ND Alphen aan den RijnPaíses Bajos Tel.: +31(0)172 50 55 55Fax: +31(0)172 50 55 51info[email protected]
un nombre y desactivar la cuenta. Una vez que se ha desactivado la cuenta, se genera automáticamente una orden de trabajo para eliminar al usuario de los sistemas descendentes. La herramienta de automatización también envía confirmación al grupo de seguridad para el posterior seguimiento y solución.
Otro problema que los equipos de NRG debían resolver era cómo proteger los grupos de seguridad de AD confidenciales frente a cambios: un proceso que podría requerir documentación a petición, o tener que cumplir requisitos normativos.
NRG pudo aprovechar las capacidades avanzadas de auditoría e información de Directory and Resource Administrator de NetIQ para generar informes siempre que un administrador modificara un objeto de grupo. Si un grupo se marca como crítico, el software bloquea el cambio y se lo notifica al propietario del grupo para obtener la aprobación antes de proceder. Si se concede, el grupo se modifica y se envía un mensaje de correo electrónico de confirmación al solicitante y al grupo.
La solución Directory and Resource Administrator de NetIQ crea un rastro de auditoría exhaustivo que identifica al administrador claramente; las acciones que él o ella han llevado a cabo, inclusive antes y después de los valores, y el momento en que se realizaron.
NRG en el centro de atención: Segura, conforme con la normativa y eficazLas fusiones y adquisiciones pueden imponer una gran presión sobre los recursos de TI existentes, sobre todo durante la transición a una empresa nueva o ampliada. El secreto para cualquier empresa está en reajustar los recursos de forma inteligente de modo que respondan a las nuevas demandas, incluida la concesión de los permisos y privilegios adecuados a los usuarios que acceden en línea o que cambian de funciones. Tal era el caso de su reducido equipo de TI cuando NRG compró dos empresas minoristas de energía, ambas a miles de kilómetros de distancia de sus oficinas centrales, y pasó de tener menos de una docena de clientes a tener millones, prácticamente de la noche a la mañana.
NRG necesitaba una solución que se pudiera ampliar rápidamente y gracias a Directory and Resource Administrator de NetIQ obtuvo un retorno de la inversión inmediato.
NRG ahorro inmediatamente cientos de horas de trabajo manual al mes a través de la eficacia conseguida con las capacidades de automatización de Directory and Resource Administrator de NetIQ. También vio una mejora, y capacidad de demostración, de la conformidad con normativas como SarbanesOxley y los estándares de Protección de infraestructuras críticas (CIP) de la NERC.
Asimismo, el personal de la empresa empezó a notar las mejoras y el departamento de TI se encontró mejor ajustado con el negocio en su totalidad. En última instancia, el modo de trabajar nuevo y mejorado condujo a una mayor satisfacción entre los clientes. “No es ninguna exageración decir que constituye un cambio de paradigma” comentó Louis, “al menos no para nosotros”.
“– Louis Klubenspies, responsable de ingeniería de proyectos de NRG Energy
Al hablar con el equipo del servicio de asistencia técnica, pude darme cuenta de que Directory and Resource Administrator de NetIQ estaba ahorrándoles el equivalente a una semana de trabajo manual por trimestre desde que empezó a implantarse el proceso de confirmación automatizada.”
