El consejo regional elimina puntos ciegos de seguridad y reduce la probabilidad de una violación

Desafío

• Reemplace la auditoría manual con seguimiento automático de cambios
  El consejo necesitaba alejarse de los procesos de auditoría de TI manuales e implementar un seguimiento automático de los cambios en toda la infraestructura de TI. Esto ayudaría al equipo de TI a identificar y responder rápidamente a eventos críticos o no deseados que podrían representar amenazas de seguridad.
• Reduzca el riesgo debido a recursos de TI limitados
  Con un equipo de TI pequeño, el consejo tenía dificultades para monitorear todos los cambios críticos, como las modificaciones en Active Directory. Necesitaban una auditoría automatizada para minimizar el riesgo de pasar por alto eventos de seguridad importantes y fortalecer la protección general.

Solución de Netwrix

Bevan Hussey, Oficial de Sistemas en el Consejo Regional de Queanbeyan-Palerang, había estado utilizando productos de Netwrix en su trabajo anterior, por lo que recomendó Netwrix Auditor una vez que se unió al Consejo. Citó la facilidad de uso del producto como la razón principal para hacer esa recomendación. Con la solución, su equipo ha podido obtener los siguientes beneficios:

• Control total sobre los cambios. Bevan no tiene que manejar múltiples herramientas de auditoría, porque Netwrix Auditor proporciona acceso al rastro de auditoría completo en una plataforma centralizada. Él revisa los resúmenes de actividad diariamente para ver lo que sucedió en los sistemas más críticos de la organización: Active Directory, Exchange, VMware y Windows Server. Entregada de manera unificada y consistente, esta información le permite detectar e investigar rápidamente cualquier cosa fuera de lo ordinario, como cambios en la Directiva de Grupo, modificaciones de máquinas virtuales o permisos de cuenta elevados.
• Detección rápida de actividad maliciosa. Bevan valora especialmente que Netwrix Auditor ayuda a su equipo a detectar actividad inusual que puede indicar un insider malicioso o una cuenta comprometida y detenerla antes de que se produzca algún daño. Por ejemplo, el software le alerta sobre un número excesivo de intentos fallidos de inicio de sesión, un usuario que se añade al poderoso grupo de Domain Admins y otra actividad que podría indicar una amenaza.
• Mejora de la responsabilidad y formación del personal de TI.Bevan también utiliza Netwrix Auditor para asegurarse de que las acciones del personal de TI no violen las políticas de seguridad ni interrumpan los flujos de trabajo empresariales. Por ejemplo, si un administrador añade accidentalmente a un usuario a un grupo con privilegios o revoca incorrectamente los derechos de acceso, puede detectarlo y resolver el problema de inmediato, así como proporcionar formación adicional a ese empleado.

Beneficios clave

• Auditoría optimizada de cambios y configuración
• Detección e investigación acelerada de incidentes
• Mejora de la responsabilidad y formación del personal de TI