Bank of Botetourtはリスクを低減し、安全かつ中断のない運用を確実にします

課題

• 重要なシステムへの可視性が限定的
  IT チームは、Active Directory と VMware の各環境で何が起きているのかを把握するのに苦労していました。そのため、業務を妨げる可能性のあるセキュリティ違反を迅速に検知して対処できませんでした。
• マネージドサービスプロバイダーからの非効率なレポート
  チームは、IT の健全性や変更内容に関するレポートについて、マネージドセキュリティサービスプロバイダー（MSSP）に依存していました。しかし、レポートが長すぎて内容も分かりにくく、解釈したりタイムリーな意思決定に活用したりすることが困難でした。

Netwrix ソリューション

Bank of Botetourt のシニア・バイス・プレジデントである Andrew Shotwell は、いくつかの理由から Netwrix Auditor を選びました。まず、銀行の監査人の一人がこれを推薦し、そのソリューションは環境に対する明確な可視化と、包括的なレポートの両方を提供すると述べていました。次に、Andrew のチームは製品の無料トライアルをダウンロードし、Group Policy 設定へのすべての変更など、必要としていた情報がそのまま入ったレポートをすぐに確認しました。さらに、価格も銀行の予算に対して競争力があり、妥当でした。Netwrix Auditor により、IT チームは以下のメリットを実現しています:

• 不正アクセスの防止と検知。 Andrew は、IT システムへの不正アクセスを銀行にとって最も深刻なサイバーセキュリティ上のリスクの一つだと考えています。Netwrix Auditor を利用することで、権限昇格につながり得るセキュリティ グループのメンバーシップの変更を含め、環境全体のあらゆる変更を簡単に確認できるため、不適切なアクセスのリスクを最小限に抑えられます。さらに、複数回のログオン失敗や無効になっていたアカウントが有効化されるなど、不正なアクセスを示唆する可能性のあるイベントをレポートし、アラートすることで、不審な活動の調査も迅速化します。
• より速く、より質の高い監査。 IT チームは以前、MSSP から届く 200 ページ規模のレポートを確認するのに、毎日少なくとも 2 時間を費やしていました。しかし、それでも AD および VMware の活動に関する関連情報をすべて見つけることができなかったのです。Netwrix Auditor なら、日次の監査レポートを確認し、これらのバックボーン システムにおける異常な挙動を検知するのに必要なのは 20 分だけです。その結果、現在は、従業員や顧客を支援する新しい技術の導入など、事業にとって重要なより戦略的な取り組みに、より多くの時間を割けるようになりました。
• IT リスクをより適切に管理。 Andrew は、Netwrix Auditor の IT Risk Assessment ダッシュボードを定期的に確認し、セキュリティ ポリシーの設定やプロセスにおける抜け漏れを検知しています。5 分未満で、たとえば「期限が切れないパスワードを持つアカウント」や「管理者権限を持つユーザーが多すぎる」といった問題を見つけ、すぐに銀行のリスク水準を下げるための手順を取れます。Netwrix Auditor がなければ、彼のチームはこの情報を見つけるために PowerShell スクリプトを実行し、膨大なデータを解析しなければならなかったでしょう。
• 包括的な FDIC および GLBA のコンプライアンス レポーティング。 Netwrix Auditor の「すぐに使える（out-of-the-box）」コンプライアンス レポートにより、Andrew は監査人を納得させるのに必要な、明確で包括的な情報を用意できています。追加の質問が出てきた場合でも、Andrew は Interactive Search を使えばチームが迅速に対応できることを把握しています。さらに、このプラットフォームは、規制で求められる期間の間、完全な監査証跡を安全に保管します。

主なメリット

• IT リスクの低減
• アクセスのセキュリティ制御を強化
• 最適化された IT ワークロード
• より迅速な監査レポートを実現

顧客プロフィール

Bank of Botetourt は、米国バージニア州に拠点を置くコミュニティバンクです。同銀行は115年以上にわたり、地域社会に働きかけることで、その地域全体の経済発展をさらに促進することに尽力してきました。個人向け、法人向け、融資サービスを提供することで、地域社会のニーズに応え、住民の生活の質を向上させることを支えています。