Flagler Bank mitiga riesgos de TI y asegura datos sensibles

Challenge

• Debido a que el banco no tenía suficientes conocimientos sobre su perfil de riesgo de TI, los datos propios y de los clientes corrían un riesgo innecesario.
• El departamento de TI era solo una persona, por lo que no tenía los recursos para monitorear manualmente la actividad en toda la empresa. Por lo tanto, eventos críticos que podrían llevar a incidentes de seguridad o tiempos de inactividad podrían pasarse por alto.
• Investigar problemas comunes de los usuarios tomaba tanto tiempo que se descuidaban proyectos tecnológicos más estratégicos.

Solución de Netwrix

William Cintron, Oficial de TI para Flagler Bank, eligió Netwrix Auditor por sus capacidades de informes y alertas granulares. También valoró que el software fuera fácil de configurar y usar.

• Información práctica sobre los riesgos de TI. El panel de Evaluación de Riesgos de TI proporciona a William información clara sobre los principales riesgos de TI del banco, como grupos de seguridad vacíos, archivos cuyos nombres indican que contienen datos sensibles, cuentas con contraseñas que nunca caducan y cuentas que pueden acceder a la red sin autenticación. Por ejemplo, el panel identifica todas las cuentas de usuario que estaban inactivas pero no deshabilitadas; al eliminarlas, William redujo drásticamente el riesgo de compromiso de cuentas del banco.
• Alertas flexibles para una detección de amenazas más rápida. A William le gusta la flexibilidad de las alertas de Netwrix: Puede utilizar el amplio conjunto de alertas predefinidas, y también crear alertas personalizadas para eventos que considera críticos. Ahora, cada vez que un usuario con privilegios realiza cambios en Active Directory, alguien elimina un mensaje del buzón de otro empleado, o se añade o elimina un objeto de Exchange, el software le notifica proactivamente para que pueda actuar antes de que la actividad sospechosa conduzca a un incidente.
• Investigaciones rápidas y sencillas. Netwrix Auditor también alivia la carga de investigar problemas diarios de los usuarios, como cuando un empleado no puede encontrar un archivo que necesita porque alguien más lo movió. Con el software, William obtiene rápidamente los detalles de quién, qué, cuándo y dónde que necesita para entender qué sucedió, restaurar el archivo y, si es necesario, proporcionar capacitación al empleado que lo movió. Puede completar la investigación en 10 minutos o menos, mientras que buscar manualmente a través de todos los registros de eventos llevaría horas.

Beneficios clave

• Habilitada la identificación y mitigación de riesgos de TI
• Reforzó la seguridad de los datos corporativos y de los clientes
• Hizo que la resolución de problemas fuera mucho más rápida y fácil