Le conseil régional élimine les angles morts de sécurité et réduit la probabilité d'une violation

Défi

• Remplacez l'audit manuel par un suivi automatisé des modifications
  Le conseil devait s'éloigner des processus d'audit informatique manuels et mettre en œuvre un suivi automatisé des modifications à travers l'infrastructure informatique. Cela aiderait l'équipe informatique à identifier et répondre rapidement aux événements critiques ou indésirables qui pourraient poser des menaces de sécurité.
• Réduisez les risques liés aux ressources informatiques limitées
  Avec une petite équipe informatique, le conseil avait du mal à surveiller tous les changements critiques, tels que les modifications de l'Active Directory. Ils avaient besoin d'un audit automatisé pour minimiser le risque de négliger des événements de sécurité importants et renforcer la protection globale.

Solution Netwrix

Bevan Hussey, responsable des systèmes au Conseil régional de Queanbeyan-Palerang, utilisait déjà les produits Netwrix dans son ancien emploi, il a donc recommandé Netwrix Auditor lorsqu'il a rejoint le Conseil. Il a cité la facilité d'utilisation du produit comme principale raison de cette recommandation. Grâce à la solution, son équipe a pu obtenir les avantages suivants :

• Contrôle total sur les modifications. Bevan n'a pas besoin de jongler avec plusieurs outils d'audit, car Netwrix Auditor fournit un accès à la piste d'audit complète sur une plateforme centralisée. Il vérifie quotidiennement les résumés d'activité pour voir ce qui s'est passé dans les systèmes les plus critiques de l'organisation : Active Directory, Exchange, VMware et Windows Server. Livrées de manière unifiée et cohérente, ces informations lui permettent de détecter et d'enquêter rapidement sur tout ce qui sort de l'ordinaire, telles que les modifications de la stratégie de groupe, les modifications des machines virtuelles ou l'élévation des permissions de compte.
• Détection rapide d'activité malveillante. Bevan apprécie particulièrement que Netwrix Auditor aide son équipe à détecter des activités inhabituelles qui peuvent indiquer un initié malveillant ou un compte compromis et à les contrer avant que des dommages ne soient causés. Par exemple, le logiciel l'alerte en cas de nombre excessif de tentatives de connexion échouées, d'un utilisateur ajouté au puissant groupe des Domain Admins, et d'autres activités qui pourraient indiquer une menace.
• Amélioration de la responsabilité et de la formation du personnel informatique.Bevan utilise également Netwrix Auditor pour s'assurer que les actions du personnel informatique ne violent pas les politiques de sécurité ou ne perturbent pas les flux de travail de l'entreprise. Par exemple, si un administrateur ajoute accidentellement un utilisateur à un groupe privilégié ou révoque de manière inappropriée des droits d'accès, il peut le détecter et résoudre le problème immédiatement, ainsi que fournir une formation supplémentaire à cet employé.

Principaux avantages

• Audit optimisé des changements et de la configuration
• Accélération de la détection et de l'investigation des incidents
• Amélioration de la responsabilité et de la formation du personnel informatique