Flagler Bank は IT リスクを軽減し、機密データを保護します

課題

• 銀行が自社の IT リスクプロファイルについて十分な把握をしていなかったため、自社データと顧客データが不要なリスクにさらされていました。
• IT 部門はたった 1 人だったため、全社規模でのアクティビティを手作業で監視するだけのリソースがありませんでした。その結果、セキュリティインシデントやダウンタイムにつながり得る重要な出来事が見落とされる可能性がありました。
• よくあるユーザーの課題を調査するのに時間がかかりすぎ、その間、より戦略的な技術プロジェクトが後回しになっていました。

Netwrix のソリューション

Flagler Bank の IT 担当役員である William Cintron は、きめ細かなレポートとアラート機能を理由に Netwrix Auditor を選びました。また、ソフトウェアのセットアップと利用が簡単である点も評価しています。

• IT リスクへの、実行につながる洞察。 IT リスク評価ダッシュボードでは、空のセキュリティ グループ、機密データを含むことを示すファイル名のファイル、パスワードが一度も期限切れにならないアカウント、認証なしでネットワークにアクセスできるアカウントなど、銀行の主要な IT リスクに関する明確な情報が William に提供されます。たとえば、このダッシュボードは「非アクティブだが無効化されていない」すべてのユーザー アカウントを特定します。これらを削除することで、William はアカウントの侵害リスクを大幅に低減しました。
• 脅威をより早く検知するための柔軟なアラート。 William は Netwrix のアラートの柔軟性を気に入っています。用意された多数の事前定義アラートをそのまま使えるだけでなく、自分が重要だと判断するイベントに対してカスタム アラートも作成できます。これにより、特権ユーザーが Active Directory で変更を行った場合、誰かが別の社員のメールボックスからメッセージを削除した場合、または Exchange オブジェクトが追加/削除された場合には、ソフトウェアが事前に通知してくれるため、疑わしい活動がインシデントにつながる前に対応できます。
• 素早く、簡単な調査。 Netwrix Auditor は、日々発生するユーザー課題の調査負担も軽減します。たとえば、誰かがファイルを移動してしまい、社員が必要なファイルを見つけられないといったケースです。ソフトウェアを使えば、William は何が起きたのかを理解し、ファイルを復元し、必要であればファイルを移動した社員に対してトレーニングを行うために必要な「誰が・何を・いつ・どこで」という詳細情報を素早く入手できます。調査は 10 分以内で完了しますが、すべてのイベント ログを手作業で探す場合は数時間かかってしまいます。

主なメリット

• ITリスクの特定と低減を可能にする
• 企業および顧客データのセキュリティを強化
• トラブルシューティングが大幅に速く、簡単になりました

顧客プロファイル

Flagler Bank は、米国フロリダ州のパームビーチ郡（Palm Beach County）に本社を置く、地元所有のコミュニティバンクです。同社には 3 つのフルサービス支店があり、個人向け銀行業務、法人向け銀行業務、商業ローン、住宅ローンなど、幅広い銀行サービスを提供しています。