Le gouvernement du comté de Cheshire atténue les risques de rançongiciels et sécurise les données réglementées par HIPAA et CJIS

Challenge

• Protégez de grands volumes de données sensibles et réglementées
  Le comté stocke des quantités substantielles de données de justice pénale, de dossiers financiers, de numéros de sécurité sociale et d'informations de santé protégées. Avec seulement une équipe informatique de cinq personnes, passer en revue manuellement les journaux d'audit pour garantir une manipulation sécurisée et la conformité avec les exigences HIPAA et CJIS n'était pas réalisable.
• Réduisez le risque de rançongiciel sur les systèmes critiques
  Le directeur informatique a constaté la menace croissante des attaques de rançongiciels ciblant les gouvernements locaux et avait besoin d'un moyen de détecter rapidement toute activité anormale sur un serveur de fichiers pour protéger la disponibilité et la sécurité des données.
• Résolvez les problèmes opérationnels plus rapidement
  Pour maintenir des services fiables pour les citoyens de Cheshire, l'équipe informatique devait enquêter rapidement sur des problèmes tels que des fichiers supprimés ou déplacés. Cependant, trouver la cause première de ces problèmes était complexe et prenait beaucoup de temps avec les outils existants.

Solution Netwrix

Robert Hummel, directeur informatique au gouvernement du comté de Cheshire, utilisait Netwrix Auditor Free Community Edition et appréciait la manière dont il transforme les journaux d'audit cryptiques en informations exploitables et simplifie l'audit de sécurité, donc passer à la version complète de Netwrix Auditor a été une décision facile. Il a été impressionné par le peu de temps nécessaire pour apprendre à utiliser le produit efficacement, puisque l'interface est claire et facile à naviguer.

• Audit de sécurité automatisé. Le logiciel rapporte l'activité à travers AD et les serveurs de fichiers, et alerte l'équipe informatique des événements les plus critiques, tels que l'élévation de privilèges, les changements dans l'appartenance aux groupes AD et les multiples tentatives de connexion échouées, afin qu'ils puissent répondre rapidement aux menaces actives et aux violations sérieuses de politique. Le groupe informatique a dit que le logiciel leur fait économiser deux heures par jour sur l'audit de fichiers routinier, ce qui représente une semaine entière de travail chaque mois.
• Détection de ransomware et d'autres menaces. Netwrix Auditor offre une vue consolidée de toute activité anormale à travers l'environnement informatique du comté, permettant ainsi à Robert et à son équipe de repérer rapidement un acteur malveillant, qu'il s'agisse de ransomware, d'un employé mécontent ou d'un intrus.

• Dépannage plus rapide. Lorsque le groupe informatique reçoit un appel signalant qu'un fichier a été déplacé, supprimé ou modifié, il n'a pas à consacrer des heures à l'enquête. Au lieu de cela, ils se rendent sur la console Netwrix Auditor et voient ce qui est arrivé au fichier en quelques minutes. Avec tous les détails complets de qui-quoi-quand-où à portée de main, ils peuvent former la personne responsable du problème aux procédures appropriées de manipulation des données, réduisant ainsi le risque de problèmes similaires à l'avenir et assurant des services ininterrompus pour les résidents du comté.

Principaux avantages

• Amélioration de la sécurité des données des résidents
• Atténué le risque de rançongiciel
• Assuré la continuité des affaires
• Efficacité informatique accrue