El gobierno del condado de Cheshire mitiga el riesgo de ransomware y asegura los datos regulados por HIPAA y CJIS

Desafío

• Proteja grandes volúmenes de datos sensibles y regulados
  El condado almacena cantidades sustanciales de datos de justicia penal, registros financieros, números de Seguro Social e información de salud protegida. Con un equipo de TI de solo cinco personas, revisar manualmente los registros de auditoría para garantizar un manejo seguro y el cumplimiento de los requisitos de HIPAA y CJIS no era factible.
• Reduzca el riesgo de ransomware en sistemas críticos
  El director de TI observó la creciente amenaza de ataques de ransomware dirigidos a gobiernos locales y necesitaba una forma de detectar rápidamente actividades anómalas en cualquier servidor de archivos para proteger la disponibilidad y seguridad de los datos.
• Resuelva problemas operativos más rápido
  Para mantener servicios confiables para los ciudadanos de Cheshire, el equipo de TI necesitaba investigar rápidamente problemas como archivos eliminados o movidos. Sin embargo, encontrar la causa raíz de estos problemas era complejo y consumía mucho tiempo con las herramientas existentes.

Solución de Netwrix

Robert Hummel, director de TI en el Gobierno del Condado de Cheshire, había estado utilizando Netwrix Auditor Free Community Edition y le gustaba cómo transformaba los registros de auditoría crípticos en información utilizable y simplificaba la auditoría de seguridad, por lo que actualizar a la versión completa de Netwrix Auditor fue una decisión fácil. Estaba impresionado por el poco tiempo que se requería para aprender a usar el producto de manera efectiva, ya que la interfaz es clara y fácil de navegar.

• Auditoría de seguridad automatizada. El software informa sobre la actividad en AD y servidores de archivos, y alerta al equipo de TI sobre los eventos más críticos, como la elevación de privilegios, cambios en la membresía de grupos de AD y múltiples intentos fallidos de inicio de sesión, para que puedan responder de manera oportuna a amenazas activas y violaciones graves de políticas. El grupo de TI mencionó que el software les ahorra dos horas al día en auditoría rutinaria de archivos, lo que se suma a una semana entera de trabajo cada mes.
• Detección de ransomware y otras amenazas. Netwrix Auditor proporciona una vista consolidada de toda la actividad anómala a través del entorno de TI del condado, para que Robert y su equipo puedan detectar rápidamente a un actor malicioso, ya sea ransomware, un empleado descontento o un intruso.

• Resolución de problemas más rápida. Cuando el grupo de TI recibe una llamada de que un archivo ha sido movido, eliminado o modificado, no tienen que dedicar horas a la investigación. En su lugar, van a la consola de Netwrix Auditor y ven lo que le sucedió al archivo en cuestión de minutos. Con los detalles completos de quién, qué, cuándo y dónde en mano, pueden educar a la persona responsable del problema sobre los procedimientos adecuados de manejo de datos, reduciendo así el riesgo de problemas similares en el futuro y asegurando servicios ininterrumpidos para los residentes del condado.

Beneficios clave

• Mejora de la seguridad de los datos de los residentes
• Mitigado el riesgo de ransomware
• Asegurada la continuidad del negocio
• Aumento de la eficiencia de TI