Der Regionalrat beseitigt Sicherheitslücken und verringert die Wahrscheinlichkeit eines Datenverstoßes

Herausforderung

• Ersetzen Sie manuelles Auditing durch automatisierte Änderungsverfolgung
  Der Rat musste von manuellen IT-Auditing-Prozessen abrücken und automatisierte Verfolgung von Änderungen in der IT-Infrastruktur implementieren. Dies würde dem IT-Team helfen, kritische oder unerwünschte Ereignisse, die Sicherheitsbedrohungen darstellen könnten, schnell zu identifizieren und darauf zu reagieren.
• Risiken durch begrenzte IT-Ressourcen reduzieren
  Mit einem kleinen IT-Team hatte der Rat Schwierigkeiten, alle kritischen Änderungen, wie Modifikationen im Active Directory, zu überwachen. Sie benötigten automatisierte Überwachung, um das Risiko zu minimieren, wichtige Sicherheitsereignisse zu übersehen und den Gesamtschutz zu stärken.

Netwrix-Lösung

Bevan Hussey, Systems Officer beim Queanbeyan-Palerang Regional Council, hatte bereits in seiner vorherigen Anstellung Netwrix Produkte verwendet, daher empfahl er Netwrix Auditor, nachdem er dem Rat beigetreten war. Er nannte die Benutzerfreundlichkeit des Produkts als Hauptgrund für diese Empfehlung. Mit der Lösung konnte sein Team folgende Vorteile erzielen:

• Vollständige Kontrolle über Änderungen. Bevan muss nicht mehrere Auditing-Tools jonglieren, denn Netwrix Auditor bietet Zugriff auf die vollständige Audit-Trail in einer zentralisierten Plattform. Er überprüft täglich Zusammenfassungen der Aktivitäten, um zu sehen, was in den kritischsten Systemen der Organisation passiert ist: Active Directory, Exchange, VMware und Windows Server. Diese Informationen werden auf einheitliche und konsistente Weise geliefert, was es ihm ermöglicht, schnell alles Ungewöhnliche zu erkennen und zu untersuchen, wie Änderungen an der Gruppenrichtlinie, Modifikationen von virtuellen Maschinen oder erhöhte Kontoberechtigungen.
• Schnelle Erkennung bösartiger Aktivitäten. Bevan schätzt besonders, dass Netwrix Auditor seinem Team hilft, ungewöhnliche Aktivitäten zu erkennen, die auf einen bösartigen Insider oder ein kompromittiertes Konto hinweisen könnten, und diese zu vereiteln, bevor ein Schaden entsteht. Zum Beispiel alarmiert die Software ihn bei einer übermäßigen Anzahl fehlgeschlagener Anmeldeversuche, einem Benutzer, der zur mächtigen Domain Admins Gruppe hinzugefügt wird, und anderer Aktivitäten, die eine Bedrohung darstellen könnten.
• Verbesserte Rechenschaftspflicht und Schulung des IT-Personals.Bevan verwendet auch Netwrix Auditor, um sicherzustellen, dass die Handlungen des IT-Personals keine Sicherheitsrichtlinien verletzen oder Geschäftsabläufe stören. Wenn beispielsweise ein Administrator versehentlich einen Benutzer zu einer privilegierten Gruppe hinzufügt oder Zugriffsrechte unsachgemäß entzieht, kann er dies sofort erkennen und das Problem beheben sowie dem Mitarbeiter zusätzliche Schulungen anbieten.

Wesentliche Vorteile

• Optimierte Überwachung von Änderungen und Konfigurationen
• Beschleunigte Erkennung und Untersuchung von Vorfällen
• Verbesserte Rechenschaftspflicht und Schulung des IT-Personals