Die Regierung des Cheshire County mindert das Risiko von Ransomware und sichert durch HIPAA und CJIS regulierte Daten

Herausforderung

• Schützen Sie große Mengen sensibler und regulierter Daten
  Das Land speichert erhebliche Mengen an Daten der Strafjustiz, Finanzunterlagen, Sozialversicherungsnummern und geschützten Gesundheitsinformationen. Mit einem IT-Team von nur fünf Personen war es nicht machbar, manuell Überprüfungsprotokolle zu sichten, um eine sichere Handhabung und die Einhaltung der HIPAA- und CJIS-Anforderungen zu gewährleisten.
• Reduzieren Sie das Risiko von Ransomware in kritischen Systemen
  Der IT-Direktor erkannte die wachsende Bedrohung durch Ransomware-Angriffe auf lokale Regierungen und benötigte eine Methode zur schnellen Erkennung anomaler Aktivitäten auf jedem Dateiserver, um die Verfügbarkeit und Sicherheit der Daten zu gewährleisten.
• Lösen Sie Betriebsprobleme schneller
  Um zuverlässige Dienste für die Bürger von Cheshire aufrechtzuerhalten, musste das IT-Team Probleme wie das Löschen oder Verschieben von Dateien schnell untersuchen. Die Ermittlung der Ursache dieser Probleme war jedoch mit den vorhandenen Werkzeugen komplex und zeitaufwendig.

Netwrix-Lösung

Robert Hummel, IT-Direktor bei der Regierung des Cheshire County, hatte die Netwrix Auditor Free Community Edition verwendet und schätzte, wie sie kryptische Audit-Protokolle in nutzbare Informationen umwandelt und die Sicherheitsüberprüfung vereinfacht. Daher war der Umstieg auf die Vollversion von Netwrix Auditor eine leichte Entscheidung. Er war beeindruckt, wie wenig Zeit erforderlich war, um das Produkt effektiv zu nutzen, da die Benutzeroberfläche übersichtlich und einfach zu bedienen ist.

• Automatisierte Sicherheitsüberprüfung. Die Software berichtet über Aktivitäten in AD und auf Dateiservern und alarmiert das IT-Team über die kritischsten Ereignisse, wie Rechteerhöhung, Änderungen an AD-Gruppenmitgliedschaften und mehrfache fehlgeschlagene Anmeldeversuche, sodass sie schnell auf aktive Bedrohungen und ernsthafte Richtlinienverstöße reagieren können. Die IT-Gruppe sagte, dass die Software ihnen täglich zwei Stunden bei der routinemäßigen Dateiüberprüfung erspart, was sich jeden Monat zu einer ganzen Arbeitswoche summiert.
• Erkennung von Ransomware und anderen Bedrohungen. Netwrix Auditor bietet eine konsolidierte Ansicht aller ungewöhnlichen Aktivitäten in der IT-Umgebung des Landkreises, sodass Robert und sein Team schnell einen bösartigen Akteur erkennen können, egal ob es sich um Ransomware, einen unzufriedenen Mitarbeiter oder einen Eindringling handelt.

• Schnellere Fehlerbehebung. Wenn die IT-Abteilung einen Anruf erhält, dass eine Datei verschoben, gelöscht oder geändert wurde, müssen sie nicht Stunden für die Untersuchung aufwenden. Stattdessen gehen sie zur Netwrix Auditor-Konsole und sehen innerhalb von Minuten, was mit der Datei passiert ist. Mit allen wichtigen Details zu Wer-Was-Wann-Wo können sie die für das Problem verantwortliche Person über angemessene Verfahren im Umgang mit Daten aufklären, wodurch das Risiko ähnlicher Probleme in der Zukunft verringert wird und ununterbrochene Dienste für die Kreisbewohner sichergestellt werden.

Wesentliche Vorteile

• Verbesserte Sicherheit der Daten von Bewohnern
• Das Risiko von Ransomware wurde gemindert
• Gewährleistung der Geschäftskontinuität
• Erhöhte IT-Effizienz