Il consiglio regionale elimina i punti ciechi della sicurezza e riduce la probabilità di una violazione

Sfida

• Sostituire l'audit manuale con il tracciamento automatico dei cambiamenti
  Il consiglio aveva bisogno di allontanarsi dai processi di audit IT manuali e implementare un tracciamento automatico dei cambiamenti in tutta l'infrastruttura IT. Ciò avrebbe aiutato il team IT a identificare e rispondere rapidamente ad eventi critici o indesiderati che potrebbero costituire minacce alla sicurezza.
• Riduci il rischio derivante da risorse IT limitate
  Con un piccolo team IT, il consiglio ha avuto difficoltà a monitorare tutti i cambiamenti critici, come le modifiche a Active Directory. Avevano bisogno di un'auditing automatizzato per minimizzare il rischio di trascurare eventi di sicurezza importanti e rafforzare la protezione complessiva.

Soluzione Netwrix

Bevan Hussey, Systems Officer presso il Consiglio Regionale di Queanbeyan-Palerang, aveva utilizzato i prodotti Netwrix nel suo precedente lavoro, quindi ha raccomandato Netwrix Auditor una volta entrato a far parte del Consiglio. Ha citato la facilità d'uso del prodotto come motivo principale per fare tale raccomandazione. Con la soluzione, il suo team è stato in grado di ottenere i seguenti benefici:

• Controllo completo sulle modifiche. Bevan non deve più destreggiarsi tra molteplici strumenti di auditing, perché Netwrix Auditor fornisce l'accesso a un tracciato di verifica completo in una piattaforma centralizzata. Egli controlla i riassunti delle attività quotidianamente per vedere cosa è accaduto nei sistemi più critici dell'organizzazione: Active Directory, Exchange, VMware e Windows Server. Fornite in modo unificato e coerente, queste informazioni gli permettono di rilevare e indagare rapidamente qualsiasi cosa fuori dall'ordinario, come modifiche alla Group Policy, modificazioni delle macchine virtuali o elevazione dei permessi degli account.
• Rilevamento tempestivo di attività malevole. Bevan apprezza particolarmente il fatto che Netwrix Auditor aiuti il suo team a rilevare attività insolite che possono indicare un insider malintenzionato o un account compromesso e sventarle prima che possano causare danni. Ad esempio, il software lo avverte di un numero eccessivo di tentativi di accesso falliti, l'aggiunta di un utente al potente gruppo Domain Admins e altre attività che potrebbero indicare una minaccia.
• Migliorata la responsabilità e la formazione del personale IT.Bevan utilizza anche Netwrix Auditor per garantire che le azioni del personale IT non violino le politiche di sicurezza o interrompano i flussi di lavoro aziendali. Ad esempio, se un amministratore aggiunge accidentalmente un utente a un gruppo privilegiato o revoca impropriamente i diritti di accesso, può rilevarlo e risolvere il problema immediatamente, oltre a fornire una formazione aggiuntiva a quel dipendente.

Vantaggi principali

• Audit ottimizzato di configurazione e cambiamenti
• Rilevamento e indagine accelerati degli incidenti
• Migliorata la responsabilità e la formazione del personale IT