L'aéroport de Christchurch automatise l'audit d'Active Directory et des dispositifs réseau pour se conformer au PCI DSS

Défi

• Visibilité limitée sur l'activité d'Active Directory
  Étant donné qu'Active Directory est un système central qui fournit l'autorisation et l'authentification pour de nombreux services critiques, l'équipe informatique de l'aéroport devait pouvoir surveiller de près l'activité et les changements dans AD et détecter et enquêter rapidement sur les problèmes.
• Processus d'audit manuels et chronophages
  L'aéroport est soumis au PCI DSS, donc l'équipe informatique doit effectuer des audits réguliers de l'environnement informatique. Pour accomplir cette tâche avec précision et efficacité, l'équipe informatique avait besoin d'automatiser l'audit à travers ses dispositifs réseau, y compris les routeurs, les pare-feu et les commutateurs.

Solution Netwrix

Joanna Murphy, ingénieure systèmes à l'aéroport de Christchurch, dit qu'elle a choisi Netwrix Auditor en raison de sa facilité d'utilisation et de sa capacité à traduire les journaux d'Active Directory et des appareils réseau en rapports exploitables. Avec la solution, son équipe a pu obtenir les avantages suivants :

• Contrôle total sur les modifications d'Active Directory. Netwrix Auditor permet à Joanna de surveiller chaque modification apportée à Active Directory et de tenir le personnel informatique responsable de leurs actions. Elle apprécie particulièrement que le logiciel la prévienne de toute élévation de privilège, afin que son équipe puisse agir rapidement si l'action n'était pas autorisée et présente un risque pour la sécurité. Par rapport à l'audit manuel, le logiciel lui fait gagner environ cinq heures chaque semaine. De plus, Netwrix Auditor inclut une fonctionnalité de retour automatique qui rétablira immédiatement les modifications critiques inappropriées, telles que la suppression accidentelle d'une unité organisationnelle ou la modification incorrecte d'une stratégie de groupe.
• Audit continu des appareils réseau. Joanna et son équipe ont désormais une visibilité complète sur les modifications de configuration, les tentatives de connexion, les menaces de scan et les dysfonctionnements matériels sur tous leurs appareils Cisco. Cet audit réseau simple aide à garantir et à prouver la conformité avec les politiques internes et le PCI DSS.
• Accélérez les enquêtes. Avec Netwrix, l'équipe informatique peut mener des enquêtes de sécurité beaucoup plus rapidement et efficacement qu'auparavant. Si un changement suspect ou toute autre anomalie est détecté, la recherche interactive de type Google permettra de creuser dans les détails et d'identifier la cause première, afin que l'équipe puisse réagir rapidement pour minimiser l'impact sur l'entreprise. De plus, ils peuvent facilement examiner la séquence des événements impliqués et prendre les mesures appropriées pour prévenir des incidents similaires à l'avenir.

Principaux avantages

• Audit facile et complet des changements et configurations
• Piste d'audit détaillée pour la conformité PCI DSS
• Enquête plus rapide des incidents