Rancho Mission Viejo risparmia 25 ore settimanali assicurando la responsabilità della sua forza lavoro remota e del fidato team di consulenti

Challenge

• Visibilità limitata sulle operazioni IT esternalizzate
  Il CIO di Rancho Mission Viejo supervisiona le iniziative strategiche, la pianificazione e il budgeting IT, mentre le operazioni IT quotidiane sono gestite da una combinazione di fornitori di servizi gestiti (MSPs) e venditori di applicazioni terze parti. Tuttavia, con molteplici team esterni coinvolti, il CIO aveva bisogno di una maggiore visibilità per automatizzare l'audit dei cambiamenti, garantire la responsabilità e rilevare qualsiasi attività non autorizzata o illecita all'interno della rete.
• Mancanza di visibilità sull'attività intorno ai dati finanziari sensibili
  Rancho Mission Viejo gestisce grandi volumi di informazioni finanziarie sensibili, inclusi piani aziendali, dati di budgeting per lo sviluppo residenziale e aziendale, e sistemi ERP separati per le operazioni di Family Office e Development. Il CIO richiedeva visibilità su come questi dati venivano accessi e utilizzati per identificare rapidamente azioni sospette e mitigare potenziali violazioni dei dati.

Soluzione Netwrix

John Chow, CIO presso Rancho Mission Viejo, ha scelto Netwrix Auditor perché offre capacità di reporting e di allerta flessibili per i suoi sistemi IT principali. Gli è piaciuto particolarmente poter personalizzare gli allarmi in base alle esigenze e alle politiche di sicurezza della sua organizzazione. Anche la direzione di John ha apprezzato che Netwrix generi rapporti sugli utenti che lavorano dopo l'orario di ufficio e dettagli esattamente cosa stessero facendo. Con la soluzione, Rancho Mission Viejo ha ottenuto i seguenti benefici:

• Monitoraggio dell'attività di rete degli utenti remoti e dei fornitori/consulenti terzi. Con Netwrix, John può rivedere i rapporti di attività degli utenti e ricevere allarmi in tempo reale su attività in tutto l'ambiente IT e assicurarsi che tale attività sia autorizzata. Lo avverte anche di azioni critiche, come modifiche all'appartenenza a gruppi, privilegi e account di Active Directory. Questa funzionalità è stata particolarmente utile quando Rancho Mission Viejo era nel processo di passaggio a un nuovo fornitore e voleva assicurarsi che il fornitore uscente non effettuasse modifiche non autorizzate.
• Visibilità sull'attività intorno ai dati sensibili. Le soluzioni Netwrix forniscono a John una profonda comprensione delle minacce interne e individuano azioni che potrebbero influenzare la sicurezza dei dati molto più rapidamente. In particolare, ora può rilevare utenti che lavorano al di fuori dell'orario lavorativo e monitorare la manipolazione di file e cartelle sensibili, compreso chi sta accedendo a quali file e cosa stanno facendo con essi, così può agire prontamente per prevenire incidenti di sicurezza.
• Rilevamento precoce di malware e attacchi brute-force. John utilizza Netwrix per rilevare prontamente gli attacchi (attraverso allarmi in tempo reale), inclusi ransomware e attacchi brute-force. Il software lo aiuta a individuare qualsiasi deviazione dalla sua baseline conosciuta come sicura, come ad esempio tentativi di accesso falliti eccessivi, cambiamenti di massa a file e cartelle (sia falliti che riusciti) ed estensioni di file sospette che potrebbero essere malware, virus o altri eseguibili pericolosi memorizzati su condivisioni pubbliche. In questi casi, può indagare rapidamente e sventare l'attacco prima che possa causare danni.
• Supporto continuo e comunicazione con il fornitore.John apprezza non solo la funzionalità del prodotto, ma anche la sua ottima esperienza con Netwrix in generale, che include un onboarding senza problemi, supporto tecnico reattivo e veloce, sessioni educative sulle nuove funzionalità e webinar sulle minacce alla cybersecurity più urgenti e gli standard di conformità emergenti. Questo supporto multifaccettato aumenta ulteriormente il ROI del software Netwrix per Rancho Mission Viejo.

Vantaggi principali

• Migliorata la responsabilità degli utenti remoti e dei fornitori terzi
• Sicurezza rafforzata dei dati finanziari
• Rilevamento tempestivo garantito degli attacchi informatici
• Massimizzato il ROI per l'investimento in sicurezza