Christchurch AirportはPCI DSSに準拠するため、Active Directoryおよびネットワーク機器の監査を自動化します。

課題

• Active Directory の活動に関する可視性が限られている
  Active Directory は、多くの重要なサービスに対して認可と認証を提供する基幹システムです。そのため、空港の IT チームは、AD の活動と変更を綿密に監視し、問題を速やかに検知して調査できる必要がありました。
• 手作業で時間のかかる監査プロセス
  空港は PCI DSS の対象であるため、IT は IT 環境に対して定期的な監査を実施する必要があります。この作業を正確かつ効率的に完了するために、IT チームはルーター、ファイアウォール、スイッチを含むネットワーク機器全体で監査を自動化する必要がありました。

Netwrix のソリューション

Christchurch Airport のシステムエンジニアである Joanna Murphy は、Netwrix Auditor を選んだのは、使いやすさと、Active Directory およびネットワーク機器のログを実行可能なレポートに変換できるためだと話しています。 このソリューションにより、彼女のチームは次のようなメリットを得ることができました。

• Active Directory の変更を完全に管理。 Netwrix Auditor により、Joanna は Active Directory のあらゆる変更を監視し、IT スタッフが自分の行った操作に対して責任を持てる状態を維持できます。彼女が特に評価しているのは、特権昇格（privilege elevation）の発生をソフトウェアが通知してくれる点です。そのため、操作が認可されておらず、セキュリティ上のリスクにつながる場合でも、チームは迅速に対応できます。手動監査と比べて、このソフトウェアは毎週約5時間もの時間を節約してくれます。さらに、Netwrix Auditor には自動ロールバック機能が含まれており、組織単位の誤っての削除や Group Policy の不正な変更など、重大な不適切な変更を直ちに元に戻します。
• ネットワーク機器の継続的な監査。 Joanna と彼女のチームは、現在ではすべての Cisco デバイスについて、構成変更、ログオン試行、スキャンによる脅威、そしてハードウェアの不具合を完全に可視化できています。 このシンプルなネットワーク監査により、社内ポリシーと PCI DSS の両方に対するコンプライアンスを確実にし、またそれを証明するのにも役立ちます。
• 迅速な調査。 Netwrix を使えば、IT チームはこれまでよりもはるかに迅速かつ効率的にセキュリティ調査を実施できます。疑わしい変更、またはその他の異常が検出された場合、対話型の Google ライクな検索によって詳細まで掘り下げ、根本原因を特定できるため、チームは素早く対応してビジネスへの影響を最小限に抑えられます。さらに、関係する出来事の時系列を簡単に確認でき、将来の同様のインシデントを防ぐための適切な対応を取れます。

主なメリット

• 手軽で包括的な変更および構成の監査
• PCI DSS 準拠のための詳細な監査証跡
• インシデント調査の迅速化

顧客プロフィール

クライストチャーチ空港は南島への玄関口です。25の目的地から12のパートナー航空会社が到着しており、乗客数と航空機の移動回数の両方の指標で、新しいゼーランドで2番目に利用者数の多い空港です。2019年には、クライストチャーチ空港の入出港者数として過去最多となる693万人の旅客が移動しました。