Grand Lake Casino agiliza la presentación de informes de cumplimiento y mitiga el riesgo de abuso de privilegios

Desafío

• Cumpla con estrictos requisitos regulatorios
  Grand Lake Casino está sujeto a varias regulaciones, incluyendo PCI DSS y MICS (Minimum Internal Control Standards, aplicados por la National Indian Gaming Commission). Sin embargo, la auditoría a través de Microsoft Event Viewer era tediosa y no proporcionaba suficientes detalles para satisfacer las solicitudes de auditoría.
• Mitigue los riesgos de la actividad de usuarios internos y privilegiados
  El gerente de TI estaba preocupado por las acciones no autorizadas de usuarios internos y el abuso de privilegios por parte de contratistas externos y miembros del departamento de TI. Con visibilidad limitada de las actividades de los usuarios en todo el entorno, no podía detectar ni responder a incidentes de manera oportuna.
• Fortalezca el control sobre los datos sensibles
  Debido a que el casino almacena grandes volúmenes de datos sensibles, mantener el control sobre los servidores de archivos era una prioridad principal. El gerente de TI necesitaba visibilidad sobre cómo los empleados manejaban la información sensible para detectar problemas antes de que pudieran conducir a incidentes de seguridad o violaciones de cumplimiento.

Solución de Netwrix

Un compañero de trabajo le recomendó Netwrix Auditor a Ryan Allington, Gerente de TI en Grand Lake Casino. Durante la prueba, quedó impresionado por la estructura clara de los informes de cumplimiento predefinidos y las alertas flexibles, las cuales le proporcionaron prácticamente toda la información que necesitaba. Desde entonces, su equipo ha podido lograr los siguientes resultados:

• Informes de cumplimiento más sencillos. Netwrix Auditor simplifica drásticamente el proceso de informes de cumplimiento anuales y mensuales en el casino. Los informes predefinidos son claros y proporcionan todos los datos que los auditores suelen solicitar, desde cambios en carpetas sensibles y membresía de grupos de seguridad hasta inicios de sesión exitosos y fallidos en sistemas centrales. El software ahorra a Ryan horas cada mes, permitiéndole concentrarse en tareas más estratégicas.
• Responsabilidad de los usuarios privilegiados. Ahora Ryan puede vigilar de cerca la actividad de los usuarios privilegiados, incluyendo aquellos de la firma contable externa del casino. En particular, puede rastrear la creación y eliminación de cuentas privilegiadas en Active Directory, recibir alertas sobre elevaciones de privilegios y monitorear la actividad de terceros con grabaciones de video. Estas perspectivas detalladas ayudan a Ryan a mitigar el riesgo de errores humanos y amenazas internas.
• Control sobre los datos sensibles. Con la información detallada que Ryan y su equipo obtienen sobre los cambios en archivos, carpetas y permisos, pueden detectar rápidamente actividades que podrían amenazar la seguridad de los datos sensibles. Además, problemas comunes de los usuarios que antes tomaban una hora en investigar ahora se pueden resolver en minutos. Por ejemplo, si un empleado no puede encontrar un archivo necesario, en lugar de buscar minuciosamente a través de todas las carpetas, Ryan puede simplemente usar Netwrix Auditor para ver inmediatamente qué sucedió con el archivo y solucionar el problema.

Beneficios clave

• Informes de cumplimiento más sencillos
• Detección rápida de abuso de privilegios y amenazas internas
• Mejora de la seguridad de los datos sensibles
• Investigaciones de incidentes más rápidas