Aditro lyhyestiAditro tarjoaa yrityksille ja organisaatioille henkilöstö-, palkka- ja taloushallinnon sovellukset vaivattomana SaaS-palveluna. Toimialansa johtava yritys työllistää Poh-joismaissa yli 1.300 henkilöä, ja sillä on yli 12.000 asiakasta. Aditron tarjoamat HR- ja taloushallinnon sovellukset helpottavat asiakkaan työntekoa ja vapauttavat voi-mavaroja niiden oman ydinliiketoiminnan kehittämiseen.

Aditron ratkaisut ovat käyttäjäystävällisiä ja roolipohjaiset sovellukset tarjoavat työntekijöille, esimiehille ja asiantuntijoille oikeanlaiset työkalut tuottoisaan työnte-koon eri päätelaitteilla.

Haaste ja lähtötilanneAditron yksityisenä pilvipalveluna toimit-tamissa henkilöstö-, talous- ja palkkahal-linnan sovelluksissa on runsaasti luotta-muksellista tietoa. Niiden käyttöä halutaan kontrolloida aiempaa tehokkaammin.

”Osa asiakkaistamme, kuten julkisen sekto-rin organisaatiot ja globaalisti toimivat yri-tykset, halusivat tehostaa lokitietojen hal-lintaa sekä tietojärjestelmiin suoritettavien kirjautumisten jäljitettävyyttä. Tietoturvaan suhtaudutaan yrityksissä yhä vakavammin, ja se halutaan ottaa tehokkaammin hal-tuun. EU:n tietosuojavaatimukset ja muut määräykset tulevat entisestään lisäämään lokitietojen hallintaan sekä tietoturvaan liit-tyviä velvoitteita”, sanoo Aditron SaaS-pal-veluiden saatavuudesta ja kehityksestä vastaava Lead Architect Antti Korhonen.

Aditro toimittaa useita palkanlaskennan moottoreita, ja sen henkilöstöhallinnon oh-

jelmistovalikoima kattaa työntekijän koko elinkaaren rekrytoinnista eläkkeelle jäämi-seen. ”Halusimme tarjota asiakkaillemme mahdollisuuden ostaa lisäpalveluna myös lokitietojen keskitetyn hallinnan. Tietotur-van tarve ja siihen liittyvät määräykset ovat lisääntyneet nopeasti”, kertoo Korhonen.

NetIQ:n ratkaisuAditron tietohallinto kartoitti useita eri vaihtoehtoja lokitietojen keskitetyn hallin-nan toteuttamiseen.

”NetIQ:n teknologia nousi esille Gartnerin raporteista. Toteutimme hyvin ja toimin-tavarmasti sujuneen Proof of Conceptin NetIQ Sentinel -ratkaisulla. Valintaan vaikut-ti myös tietoturva-asiantuntijamme hyvät kokemukset NetIQ:sta sekä Sentinelin monipuoliset toiminnallisuudet. Lisensoin-timalli on selkeä, ja maksamme lisensseistä arvioidun käyttötarpeen mukaan. Ratkai-sun käyttöä voidaan laajentaa lokitietojen keskitetystä hallinnasta identiteetinhallin-nan sekä tietoturvan tilannekuvan yhä pa-rempaan haltuunottoon”, sanoo Korhonen.

NetIQ Sentinel integroitiin Aditron tarjoamien sovellusten kahdennettuun tuotantoalustaan, jotka tuotetaan Elisa Ap-pelsiinin pääkaupunkiseudulla sijaitsevista korkean käytettävyyden konesaleista.

Aditron ja identiteetin- ja pääsynhallintaan erikoistuneen IT-palveluyritys Spellpointin välinen yhteistyö käynnistyi syksyllä 2014. ”Spellpointin asiantuntijoilla on teknisen osaamiseen lisäksi ymmärrystä liiketoimin-noista. He toimivat joustavasti ja löytävät nopeasti ratkaisun eteen tulevaan haastee-seen. He tuottavat meille myös kattavan

S U CC E S S S TO RY – C A S E S T U DY

Henkilöstö-, talous- ja palkkahallinnan sovelluksia yrityksille SaaS-palveluna tarjoavan Aditron asiakkaiden tietoja turvataan lokien hallinnan ja tallennuksen avulla Aditron tuotantoalustaan integroidulla NetIQ Sentinel -ratkaisulla. Toteuttajana toimi NetIQ:n platinakumppani Spellpoint.

”Ilman keskitettyä lokien hallintaa tarvittavien tietojen kerääminen olisi haastavaa rämpimistä lokiviidakossa.”

Antti KorhonenLead Architect, Cloud Infrastructure

dokumentaation”, kertoo Korhonen. ”Asiakkaat ja käyttäjät vaativat nykyisin yhä parempaa tietoturvaa. Lainsäätäjän mää-räykset kiristyvät, ja vuonna 2015 Suomessa voimaan tullut laki velvoittaa ilmoittamaan tietomurroista. Aditrolla tarve on ymmär-retty hyvin ja ympäristöä on kehitetty osa kerrallaan heidän toivomallaan tavalla. Spell-point tarjoaa Aditrolle asiantuntemusta sekä konsulttitason tuki- ja ylläpitopalvelut. NetIQ Sentinelissa on helppo yhdistää tapahtumia käyttäjiin, ja se integroituu helposti erilaisiin järjestelmiin. Poikkeamat havaitaan yhden näkymän kautta, jolloin kyky tehdä tieto-turvaan liittyviä havaintoja paranee”, sanoo Spellpointin johtaja Mika Käck.

TuloksetAditro tarjoaa asiakkailleen yhä koko-naisvaltaisemmat palvelut. ”Tarjoamme asiakkaillemme, joiden tietoturvapolitiikka edellyttää tehokasta lokitietojen hallintaa ja tallennusta, aiempaa kattavammat palvelut. Organisaatioiden on kyettävä näyttämään

tarvittaessa myös ajassa taaksepäin kuka on käyttänyt milloin, miten ja mitä tietojärjestel-mää. Ilman keskitettyä lokien hallintaa tar-vittavien tietojen kerääminen olisi haastavaa rämpimistä lokiviidakossa”, kertoo Korhonen.

Aditro valvoo asiakkaidensa sovellusten käytettävyyttä, ja ryhtyy tarvittaessa toi-menpiteisiin, mikäli asiakkaan ympäristössä tapahtuu jotain normaalista poikkeavaa. ”Keskitetyllä lokitietojen hallinnalla voidaan selvittää nopeasti tietojärjestelmiin kirjau-tumiset. Asiakkaiden tietojärjestelmiin eivät pääse käsiksi henkilöt, joilla ei ole siihen oikeutta”, sanoo Korhonen. ”NetIQ Sentinel on toiminut luotettavasti ja tehokkaasti.”

”Meillä on muutamia merkittäviä asiakkai-ta, joille tuotamme lokitietojen hallinnan palveluna. Määrä tulee varmasti kasvamaan. SaaS-alustasta tuotetaan myös palomuurien, kuormantasauksen ja Active Directoryn lokitiedot. Pystymme tuottamaan asiakkail-lemme raportteja sekä näkyvyyden aina

palvelinlaitetasolta sovelluksen käyttötasolle. Meillä on oma 24/7 päivystys ja Elisa Ap-pelsiinin kanssa 24/7-palvelutaso”, korostaa Korhonen.

Korhosen mukaan Aditrolla panostetaan määrätietoisesti asiakkaille tuotettavien sovellusten käytettävyyteen ja tietoturvaan. ”Valtaosa asiakkaistamme kirjautuu SaaS-pal-veluumme julkisen verkon yli. Panostamme yhä vahvemmin myös identiteetinhallintaan ja kirkkaaseen tilannekuvaan. Menemme vahvemmin tietoturvatapahtumien hallin-nan suuntaan, ja käytämme ympäristömme kehittämiseen Spellpointin asiantuntijoiden osaamista.”

Pekka LindqvistPartner Executive

NetIQ Suomipuh. 0400 488 849 pekka.lindqvist@novell.comwww.netiqsuomi.fi

NetIQ, the NetIQ logo, AppManager, and Aegis are registered trademarks of NetIQ Corporation in the USA.All other company and product names may be trademarks of their respective companies.

© 2012 NetIQ Corporation and its affiliates. All Rights Reserved.