Bank of Botetourt réduit les risques et assure des opérations sécurisées et ininterrompues

Défi

• Visibilité limitée sur les systèmes critiques
  L'équipe informatique avait du mal à comprendre ce qui se passait à travers leurs environnements Active Directory et VMware, ce qui les empêchait de détecter et de résoudre rapidement les violations de sécurité susceptibles de perturber les opérations.
• Rapports inefficaces de la part des fournisseurs de services gérés
  L'équipe s'appuyait sur des fournisseurs de services de sécurité gérés (MSSPs) pour obtenir des rapports sur la santé informatique et les changements, mais les rapports étaient excessivement longs et cryptiques, les rendant difficiles à interpréter ou à utiliser pour une prise de décision en temps opportun.

Solution Netwrix

Andrew Shotwell, vice-président senior de la Bank of Botetourt, a choisi Netwrix Auditor pour plusieurs raisons. Tout d'abord, l'un des auditeurs de la banque l'a recommandé, notant que la solution offre à la fois une vision claire de l'environnement et des rapports complets. Ensuite, l'équipe d'Andrew a téléchargé une version d'essai gratuite du produit et a immédiatement vu des rapports avec exactement les informations nécessaires, telles que tous les changements apportés aux paramètres de stratégie de groupe. De plus, le prix était compétitif et raisonnable pour le budget de la banque. Avec Netwrix Auditor, l'équipe informatique a obtenu les avantages suivants :

• Prévention et détection des accès non autorisés. Andrew considère l'accès non autorisé aux systèmes informatiques comme l'un des risques de cybersécurité les plus aigus pour sa banque. Netwrix Auditor lui permet de minimiser le risque d'accès inapproprié en facilitant la révision de tous les changements dans l'environnement, y compris les modifications des adhésions aux groupes de sécurité, qui pourraient conduire à une escalade des privilèges. De plus, il rapporte et alerte sur les événements qui pourraient indiquer un accès illégitime, tels que de multiples échecs de connexion et des comptes désactivés rendus actifs, et accélère les enquêtes sur les activités suspectes.
• Un audit plus rapide et meilleur. L'équipe informatique passait au moins deux heures par jour à examiner des rapports de 200 pages de leurs MSSP — et pourtant, ils ne pouvaient toujours pas trouver toutes les informations pertinentes sur l'activité AD et VMware. Avec Netwrix Auditor, ils n'ont besoin que de 20 minutes pour passer en revue les rapports d'audit quotidiens et détecter un comportement anormal dans ces systèmes dorsaux. En conséquence, ils disposent maintenant de plus de temps pour des initiatives stratégiques cruciales pour l'entreprise, telles que la mise en œuvre de nouvelles technologies pour aider les employés et les clients.
• Un meilleur contrôle sur les risques informatiques. Andrew examine régulièrement le tableau de bord Netwrix Auditor IT Risk Assessment pour détecter les lacunes dans les paramètres et les processus de la politique de sécurité. En moins de 5 minutes, il peut repérer des problèmes tels que des comptes avec des mots de passe qui n'expirent jamais ou un nombre élevé d'utilisateurs disposant de privilèges administratifs, et prendre rapidement des mesures pour réduire le niveau de risque de la banque. Sans Netwrix Auditor, son équipe devrait exécuter des scripts PowerShell et analyser des tonnes de données dans le but de trouver cette information.
• Rapports de conformité complets pour la FDIC et la GLBA. Avec les rapports de conformité prêts à l'emploi dans Netwrix Auditor, Andrew dispose des informations claires et complètes nécessaires pour satisfaire les auditeurs. Si des questions supplémentaires se posent, Andrew sait que la Recherche Interactive permettra à son équipe d'y répondre rapidement. De plus, la plateforme stocke de manière sécurisée l'intégralité de la piste d'audit aussi longtemps que le exigent les réglementations.

Principaux avantages

• Réduction des risques informatiques
• Contrôles améliorés de la sécurité des accès
• Charge de travail informatique optimisée
• Assuré un rapport d'audit plus rapide