Henkilöstö-, talous- ja palkkahallinnan sovelluksia yrityksille SaaS-palveluna tarjoavan Aditron asiakkaiden tietoja turvataan lokien hallinnan ja tallennuksen avulla Aditron tuotantoalustaan integroidulla NetIQ Sentinel-ratkaisulla. Toteuttajana toimi NetIQ:n platinakumppani Spellpoint. ”Ilman keskitettyä lokien hallintaa tarvittavien tietojen kerääminen olisi haastavaa rämpimistä lokiviidakossa.”

1. Aditro lyhyesti
Aditro tarjoaa yrityksille ja organisaatioille
henkilöstö-, palkka- ja taloushallinnon
sovellukset vaivattomana SaaS-palveluna.
Toimialansa johtava yritys työllistää Poh-
joismaissa yli 1.300 henkilöä, ja sillä on yli
12.000 asiakasta. Aditron tarjoamat HR- ja
taloushallinnon sovellukset helpottavat
asiakkaan työntekoa ja vapauttavat voi-
mavaroja niiden oman ydinliiketoiminnan
kehittämiseen.
Aditron ratkaisut ovat käyttäjäystävällisiä
ja roolipohjaiset sovellukset tarjoavat
työntekijöille, esimiehille ja asiantuntijoille
oikeanlaiset työkalut tuottoisaan työnte-
koon eri päätelaitteilla.
Haaste ja lähtötilanne
Aditron yksityisenä pilvipalveluna toimit-
tamissa henkilöstö-, talous- ja palkkahal-
linnan sovelluksissa on runsaasti luotta-
muksellista tietoa. Niiden käyttöä halutaan
kontrolloida aiempaa tehokkaammin.
”Osa asiakkaistamme, kuten julkisen sekto-
rin organisaatiot ja globaalisti toimivat yri-
tykset, halusivat tehostaa lokitietojen hal-
lintaa sekä tietojärjestelmiin suoritettavien
kirjautumisten jäljitettävyyttä. Tietoturvaan
suhtaudutaan yrityksissä yhä vakavammin,
ja se halutaan ottaa tehokkaammin hal-
tuun. EU:n tietosuojavaatimukset ja muut
määräykset tulevat entisestään lisäämään
lokitietojen hallintaan sekä tietoturvaan liit-
tyviä velvoitteita”, sanoo Aditron SaaS-pal-
veluiden saatavuudesta ja kehityksestä
vastaava Lead Architect Antti Korhonen.
Aditro toimittaa useita palkanlaskennan
moottoreita, ja sen henkilöstöhallinnon oh-
jelmistovalikoima kattaa työntekijän koko
elinkaaren rekrytoinnista eläkkeelle jäämi-
seen. ”Halusimme tarjota asiakkaillemme
mahdollisuuden ostaa lisäpalveluna myös
lokitietojen keskitetyn hallinnan. Tietotur-
van tarve ja siihen liittyvät määräykset ovat
lisääntyneet nopeasti”, kertoo Korhonen.
NetIQ:n ratkaisu
Aditron tietohallinto kartoitti useita eri
vaihtoehtoja lokitietojen keskitetyn hallin-
nan toteuttamiseen.
”NetIQ:n teknologia nousi esille Gartnerin
raporteista. Toteutimme hyvin ja toimin-
tavarmasti sujuneen Proof of Conceptin
NetIQ Sentinel -ratkaisulla. Valintaan vaikut-
ti myös tietoturva-asiantuntijamme hyvät
kokemukset NetIQ:sta sekä Sentinelin
monipuoliset toiminnallisuudet. Lisensoin-
timalli on selkeä, ja maksamme lisensseistä
arvioidun käyttötarpeen mukaan. Ratkai-
sun käyttöä voidaan laajentaa lokitietojen
keskitetystä hallinnasta identiteetinhallin-
nan sekä tietoturvan tilannekuvan yhä pa-
rempaan haltuunottoon”, sanoo Korhonen.
NetIQ Sentinel integroitiin Aditron
tarjoamien sovellusten kahdennettuun
tuotantoalustaan, jotka tuotetaan Elisa Ap-
pelsiinin pääkaupunkiseudulla sijaitsevista
korkean käytettävyyden konesaleista.
Aditron ja identiteetin- ja pääsynhallintaan
erikoistuneen IT-palveluyritys Spellpointin
välinen yhteistyö käynnistyi syksyllä 2014.
”Spellpointin asiantuntijoilla on teknisen
osaamiseen lisäksi ymmärrystä liiketoimin-
noista. He toimivat joustavasti ja löytävät
nopeasti ratkaisun eteen tulevaan haastee-
seen. He tuottavat meille myös kattavan
SUCCESS STORY – CASE STUDY
Henkilöstö-, talous- ja palkkahallinnan
sovelluksia yrityksille SaaS-palveluna tarjoavan
Aditron asiakkaiden tietoja turvataan lokien
hallinnan ja tallennuksen avulla Aditron
tuotantoalustaan integroidulla NetIQ Sentinel
-ratkaisulla. Toteuttajana toimi NetIQ:n
platinakumppani Spellpoint.
”Ilman keskitettyä lokien
hallintaa tarvittavien
tietojen kerääminen olisi
haastavaa rämpimistä
lokiviidakossa.”
Antti Korhonen
Lead Architect, Cloud Infrastructure

2. dokumentaation”, kertoo Korhonen.
”Asiakkaat ja käyttäjät vaativat nykyisin yhä
parempaa tietoturvaa. Lainsäätäjän mää-
räykset kiristyvät, ja vuonna 2015 Suomessa
voimaan tullut laki velvoittaa ilmoittamaan
tietomurroista. Aditrolla tarve on ymmär-
retty hyvin ja ympäristöä on kehitetty osa
kerrallaan heidän toivomallaan tavalla. Spell-
point tarjoaa Aditrolle asiantuntemusta sekä
konsulttitason tuki- ja ylläpitopalvelut. NetIQ
Sentinelissa on helppo yhdistää tapahtumia
käyttäjiin, ja se integroituu helposti erilaisiin
järjestelmiin. Poikkeamat havaitaan yhden
näkymän kautta, jolloin kyky tehdä tieto-
turvaan liittyviä havaintoja paranee”, sanoo
Spellpointin johtaja Mika Käck.
Tulokset
Aditro tarjoaa asiakkailleen yhä koko-
naisvaltaisemmat palvelut. ”Tarjoamme
asiakkaillemme, joiden tietoturvapolitiikka
edellyttää tehokasta lokitietojen hallintaa ja
tallennusta, aiempaa kattavammat palvelut.
Organisaatioiden on kyettävä näyttämään
tarvittaessa myös ajassa taaksepäin kuka on
käyttänyt milloin, miten ja mitä tietojärjestel-
mää. Ilman keskitettyä lokien hallintaa tar-
vittavien tietojen kerääminen olisi haastavaa
rämpimistä lokiviidakossa”, kertoo Korhonen.
Aditro valvoo asiakkaidensa sovellusten
käytettävyyttä, ja ryhtyy tarvittaessa toi-
menpiteisiin, mikäli asiakkaan ympäristössä
tapahtuu jotain normaalista poikkeavaa.
”Keskitetyllä lokitietojen hallinnalla voidaan
selvittää nopeasti tietojärjestelmiin kirjau-
tumiset. Asiakkaiden tietojärjestelmiin eivät
pääse käsiksi henkilöt, joilla ei ole siihen
oikeutta”, sanoo Korhonen. ”NetIQ Sentinel
on toiminut luotettavasti ja tehokkaasti.”
”Meillä on muutamia merkittäviä asiakkai-
ta, joille tuotamme lokitietojen hallinnan
palveluna. Määrä tulee varmasti kasvamaan.
SaaS-alustasta tuotetaan myös palomuurien,
kuormantasauksen ja Active Directoryn
lokitiedot. Pystymme tuottamaan asiakkail-
lemme raportteja sekä näkyvyyden aina
palvelinlaitetasolta sovelluksen käyttötasolle.
Meillä on oma 24/7 päivystys ja Elisa Ap-
pelsiinin kanssa 24/7-palvelutaso”, korostaa
Korhonen.
Korhosen mukaan Aditrolla panostetaan
määrätietoisesti asiakkaille tuotettavien
sovellusten käytettävyyteen ja tietoturvaan.
”Valtaosa asiakkaistamme kirjautuu SaaS-pal-
veluumme julkisen verkon yli. Panostamme
yhä vahvemmin myös identiteetinhallintaan
ja kirkkaaseen tilannekuvaan. Menemme
vahvemmin tietoturvatapahtumien hallin-
nan suuntaan, ja käytämme ympäristömme
kehittämiseen Spellpointin asiantuntijoiden
osaamista.”
Pekka Lindqvist
Partner Executive
NetIQ Suomi
puh. 0400 488 849 pekka.lindqvist@novell.com
www.netiqsuomi.fi
NetIQ, the NetIQ logo, AppManager, and Aegis are registered trademarks of NetIQ Corporation in the USA.
All other company and product names may be trademarks of their respective companies.
© 2012 NetIQ Corporation and its affiliates. All Rights Reserved.