Der Flughafen Christchurch automatisiert das Auditing von Active Directory und Netzwerkgeräten, um den PCI DSS-Anforderungen zu entsprechen

Challenge

• Begrenzte Sichtbarkeit der Aktivitäten im Active Directory
  Da das Active Directory ein zentrales System ist, das Autorisierung und Authentifizierung für viele kritische Dienste bereitstellt, musste das IT-Team am Flughafen in der Lage sein, Aktivitäten und Änderungen im AD genau zu überwachen und Probleme umgehend zu erkennen und zu untersuchen.
• Manuelle und zeitaufwändige Prüfprozesse
  Der Flughafen unterliegt dem PCI DSS, daher muss die IT regelmäßige Audits der IT-Umgebung durchführen. Um diese Aufgabe genau und effizient zu erledigen, musste das IT-Team das Auditing über seine Netzwerkgeräte, einschließlich Router, Firewalls und Switches, automatisieren.

Netwrix-Lösung

Joanna Murphy, Systemingenieurin am Flughafen Christchurch, sagt, sie habe sich für Netwrix Auditor entschieden, wegen der einfachen Bedienung und der Fähigkeit, Protokolle aus Active Directory und Netzwerkgeräten in aussagekräftige Berichte umzusetzen. Mit der Lösung konnte ihr Team folgende Vorteile erzielen:

• Vollständige Kontrolle über Änderungen im Active Directory. Netwrix Auditor ermöglicht es Joanna, jede Änderung am Active Directory zu überwachen und das IT-Personal für ihre Handlungen verantwortlich zu machen. Sie schätzt besonders die Softwarebenachrichtigungen über jede Form der Privilegienerhöhung, sodass ihr Team schnell handeln kann, falls die Aktion nicht autorisiert war und ein Sicherheitsrisiko darstellt. Im Vergleich zur manuellen Überwachung spart die Software ihr etwa fünf Stunden pro Woche. Darüber hinaus beinhaltet Netwrix Auditor eine automatisierte Rollback-Funktion, die kritische unangemessene Änderungen sofort rückgängig macht, wie zum Beispiel die versehentliche Löschung einer Organisationseinheit oder die falsche Modifikation von Gruppenrichtlinien.
• Kontinuierliches Auditing von Netzwerkgeräten.Joanna und ihr Team haben jetzt vollständige Einsicht in Konfigurationsänderungen, Anmeldeversuche, Scan-Bedrohungen und Hardwarefehlfunktionen auf all ihren Cisco-Geräten. Dieses unkomplizierte Netzwerk-Auditing hilft dabei, die Einhaltung interner Richtlinien und der PCI DSS nachzuweisen und zu gewährleisten.
• Schnelle Untersuchungen. Mit Netwrix kann das IT-Team Sicherheitsuntersuchungen viel schneller und effizienter durchführen als zuvor. Wenn eine verdächtige Änderung oder etwas anderes Anomales erkannt wird, ermöglicht die interaktive Google-ähnliche Suche ein detailliertes Eindringen in die Details und identifiziert die Ursache, sodass das Team schnell reagieren kann, um die Auswirkungen auf das Unternehmen zu minimieren. Darüber hinaus können sie die Abfolge der beteiligten Ereignisse leicht überprüfen und geeignete Maßnahmen ergreifen, um ähnliche Vorfälle in der Zukunft zu verhindern.

Wesentliche Vorteile

• Einfaches, umfassendes Änderungs- und Konfigurations-Auditing
• Detaillierte Audit-Trail für PCI DSS-Konformität
• Schnellere Untersuchung von Vorfällen