Flagler Bank minimiert IT-Risiken und sichert sensible Daten

Herausforderung

• Da die Bank nicht genügend Einblicke in ihr IT-Risikoprofil hatte, waren proprietäre Daten und Kundendaten einem unnötigen Risiko ausgesetzt.
• Die IT-Abteilung bestand nur aus einer Person, daher hatte sie nicht die Ressourcen, um manuell Aktivitäten im gesamten Unternehmen zu überwachen. Deshalb könnten kritische Ereignisse, die zu Sicherheitsvorfällen oder Ausfallzeiten führen könnten, übersehen werden.
• Die Untersuchung häufiger Benutzerprobleme nahm so viel Zeit in Anspruch, dass strategischere Technologieprojekte vernachlässigt wurden.

Netwrix-Lösung

William Cintron, IT-Beauftragter der Flagler Bank, wählte Netwrix Auditor aufgrund seiner detaillierten Berichterstattung und Alarmierungsfunktionen. Er schätzte auch, dass die Software einfach einzurichten und zu verwenden war.

• Handlungsrelevante Einblicke in IT-Risiken. Das IT-Risikobewertungs-Dashboard bietet William klare Informationen über die größten IT-Risiken der Bank, wie leere Sicherheitsgruppen, Dateien, deren Namen darauf hindeuten, dass sie sensible Daten enthalten, Konten mit Passwörtern, die nie ablaufen, und Konten, die ohne Authentifizierung auf das Netzwerk zugreifen können. Zum Beispiel identifiziert das Dashboard alle Benutzerkonten, die inaktiv, aber nicht deaktiviert waren; indem er sie entfernte, reduzierte William das Risiko eines Kontokompromisses für die Bank erheblich.
• Flexible Alarme für eine schnellere Bedrohungserkennung. William schätzt die Flexibilität der Netwrix Alarme: Er kann das umfangreiche Set an vordefinierten Alarmen nutzen und auch eigene Alarme für Ereignisse erstellen, die er als kritisch ansieht. Jetzt, wenn ein privilegierter Benutzer Änderungen im Active Directory vornimmt, jemand eine Nachricht aus dem Postfach eines anderen Mitarbeiters löscht oder ein Exchange-Objekt hinzugefügt oder gelöscht wird, benachrichtigt ihn die Software proaktiv, sodass er handeln kann, bevor die verdächtige Aktivität zu einem Vorfall führt.
• Schnelle und einfache Untersuchungen. Netwrix Auditor erleichtert auch die Untersuchung von täglichen Benutzerproblemen, wie zum Beispiel, wenn ein Mitarbeiter eine Datei nicht finden kann, weil jemand anderes sie verschoben hat. Mit der Software erhält William schnell die benötigten Details zu Wer-Was-Wann-Wo, um zu verstehen, was passiert ist, die Datei wiederherzustellen und, falls nötig, dem Mitarbeiter, der sie verschoben hat, eine Schulung zu geben. Er kann die Untersuchung in 10 Minuten oder weniger abschließen, während die manuelle Durchsuchung aller Ereignisprotokolle Stunden dauern würde.

Wesentliche Vorteile

• Ermöglichte Identifizierung und Minderung von IT-Risiken
• Die Sicherheit von Unternehmens- und Kundendaten wurde verstärkt
• Hat die Fehlersuche erheblich beschleunigt und vereinfacht