Il governo della contea di Cheshire mitiga il rischio di ransomware e protegge i dati regolamentati da HIPAA e CJIS

Sfida

• Proteggi grandi volumi di dati sensibili e regolamentati
  La contea archivia notevoli quantità di dati sulla giustizia penale, registri finanziari, numeri di previdenza sociale e informazioni sanitarie protette. Con un team IT di soli cinque membri, rivedere manualmente i log di controllo per garantire una gestione sicura e la conformità con i requisiti HIPAA e CJIS non era fattibile.
• Riduci il rischio di ransomware su sistemi critici
  Il direttore IT ha notato la crescente minaccia degli attacchi ransomware mirati ai governi locali e aveva bisogno di un modo per rilevare rapidamente attività anomale su qualsiasi file server per salvaguardare la disponibilità e la sicurezza dei dati.
• Risolvi i problemi operativi più velocemente
  Per mantenere servizi affidabili per i cittadini di Cheshire, il team IT doveva indagare rapidamente su problemi come file cancellati o spostati. Tuttavia, trovare la causa principale di questi problemi era complesso e richiedeva tempo con gli strumenti esistenti.

Soluzione Netwrix

Robert Hummel, direttore IT presso il governo della contea di Cheshire, aveva utilizzato Netwrix Auditor Free Community Edition e gli era piaciuto come trasformava i log di controllo criptici in informazioni utilizzabili e semplificava l'audit di sicurezza, quindi passare alla versione completa di Netwrix Auditor è stata una decisione semplice. È rimasto colpito da quanto poco tempo fosse necessario per imparare ad utilizzare il prodotto in modo efficace, poiché l'interfaccia è chiara e facile da navigare.

• Verifica automatizzata della sicurezza. Il software riporta le attività su AD e sui file server e avvisa il team IT sugli eventi più critici, come l'innalzamento dei privilegi, le modifiche all'appartenenza ai gruppi AD e i tentativi multipli di accesso falliti, così che possano rispondere prontamente a minacce attive e gravi violazioni delle politiche. Il gruppo IT ha affermato che il software gli fa risparmiare due ore al giorno in audit di file di routine, il che equivale a un'intera settimana di lavoro ogni mese.
• Rilevamento di ransomware e altre minacce. Netwrix Auditor offre una visione consolidata di tutta l'attività anomala nell'ambiente IT della contea, così Robert e il suo team possono rapidamente individuare un attore malevolo, che si tratti di ransomware, un dipendente scontento o un intruso.

• Risoluzione dei problemi più veloce. Quando il gruppo IT riceve una chiamata che un file è stato spostato, cancellato o modificato, non devono dedicare ore per l'indagine. Invece, si rivolgono alla console di Netwrix Auditor e vedono cosa è successo al file in pochi minuti. Con i dettagli completi di chi-cosa-quando-dove a disposizione, possono istruire la persona responsabile del problema sulle corrette procedure di gestione dei dati, riducendo così il rischio di problemi simili in futuro e garantendo servizi ininterrotti per i residenti della contea.

Vantaggi principali

• Migliorata la sicurezza dei dati dei residenti
• Mitigato il rischio di ransomware
• Garantita la continuità aziendale
• Maggiore efficienza IT