Grand Lake Casino はコンプライアンス報告を効率化し、特権の濫用リスクを軽減

課題

• 厳格な規制要件を満たす
  Grand Lake Casino は、PCI DSS や MICS（Minimum Internal Control Standards。National Indian Gaming Commission が施行）など、複数の規制の対象となっています。しかし、Microsoft Event Viewer を使って監査を行うのは手間がかかるうえ、監査依頼を満たすのに十分な詳細情報が得られませんでした。
• インサイダーおよび特権ユーザーの活動に伴うリスクを軽減
  IT マネージャーは、第三者の請負業者や社内 IT メンバーによる、不正なインサイダー行為や特権の悪用を懸念していました。環境全体におけるユーザー活動の可視性が限られていたため、彼はインシデントを適時に検知したり対応したりできませんでした。
• 機密データの管理を強化する
  カジノは大量の機密データを保管しているため、ファイルサーバーを適切に管理することが最優先事項でした。IT マネージャーは、セキュリティインシデントやコンプライアンス違反につながる前に問題を検知するために、従業員が機密情報をどのように扱っているかを把握する必要がありました。

Netwrix ソリューション

同僚が、Grand Lake Casino の IT マネージャーである Ryan Allington に Netwrix Auditor を勧めました。試用期間中、彼は、あらかじめ用意されたコンプライアンスレポートのわかりやすい構成と柔軟なアラートに感銘を受けました。これらはいずれも、彼が必要としていた情報のほぼすべてを提供してくれたからです。それ以来、彼のチームは次のような成果を上げられるようになりました:

• より簡単なコンプライアンス報告。 Netwrix Auditor は、カジノでの年次および月次のコンプライアンス報告プロセスを大幅に簡素化します。あらかじめ用意されたレポートは分かりやすく、監査人が通常求めるすべてのデータを提供します。たとえば、機密性の高いフォルダーやセキュリティグループのメンバーシップの変更、コアシステムへの成功/失敗のログオンなどです。このソフトウェアにより Ryan は毎月数時間を節約でき、より戦略的な業務に集中できるようになります。
• 特権ユーザーの説明責任。 これにより、Ryan はカジノの第三者の会計事務所から来たユーザーを含め、特権ユーザーの活動をより細かく監視できるようになりました。具体的には、Active Directory における特権アカウントの作成および削除を追跡し、特権の昇格（privilege elevations）に関するアラートを受け取り、さらに動画の録画によって第三者の活動を監視できます。こうした詳細な可視化は、Ryan が人的ミスと内部脅威の両方のリスクを軽減するのに役立ちます。
• 機密データのコントロール。 Ryan と彼のチームが、ファイル、フォルダー、権限の変更に関する詳細な情報を得られるようになったことで、機密データのセキュリティを脅かし得る活動を迅速に検知できるようになりました。さらに、調査に1時間かかっていたことが多い一般的なユーザー課題も、数分で解決できます。たとえば、従業員が必要なファイルを見つけられない場合、すべてのフォルダーを手作業で探し回るのではなく、Ryan は Netwrix Auditor を使えば、そのファイルに何が起きたのかをすぐに確認して問題を修正できます。

主なメリット

• コンプライアンス報告をより簡単に
• 特権の濫用および内部脅威を迅速に検知
• 機密データのセキュリティ強化
• インシデント調査の迅速化

導入事例

米国オクラホマ州グローヴ（Grove）にある Grand Lake Casino は、スロットマシン、テーブルゲーム、ライブ音楽、レストランなどを含む、45,000 平方フィートのゲームおよびライブエンターテイメント施設を提供しています。