信用組合が行動の異常を可視化し、ランサムウェアの脅威を軽減

課題

• ファイル サーバーに保存されているさまざまな種類の機密データを保護します。
• 侵害につながり得る異常なアクティビティを検知します。
• インシデントや運用上の問題の調査と是正を迅速化します。

Netwrix のソリューション

Alexは前職で Netwrix Auditor を使っており、特にアラート通知とリスクスコアリング機能の有用性を高く評価していました。Insight Credit Union に入社してからも、組織のセキュリティ体制（セキュリティポスチャ）を改善するために Netwrix Auditor を使い続けました。

• 異常な振る舞いの可視化. Alexは、勤務時間外のログオン、複数回のログオン失敗、権限の変更、非所有者のメールボックスへのアクセスといった、セキュリティインシデントの兆候になり得る活動についてアラートを受け取ります。彼は毎日ユーザーのリスクスコアを確認して、高リスクのアカウントを特定します。これにより、セキュリティ侵害が発生する前に対応できます。
• ランサムウェア攻撃の軽減. 大量のデータ削除または変更、ならびに過剰な失敗したアクセス試行に関するアラートにより、Alexはランサムウェア攻撃を初期段階で検知できるようになります。Netwrix Auditorが、多くのファイルにアクセスしようとしたアカウントを彼に通知したとき、彼はそれがランサムウェアだと考えて、すぐにそのアカウントをブロックしました。悪意があるものではありませんでしたが、Netwrix Auditorが「ランサムウェアの可能性があるだけ」の時点で知らせてくれたことにより、Alexは安心しました。
• 最適化された調査. Alexは、紛失したファイルや、特定のアプリケーションにログインできないユーザーなどの運用上の問題を調査するために Interactive Search を使用しています。彼は、現在のシステム構成と過去のシステム構成を比較できる「時点の状態（state-in-time）」レポートを気に入っています。

主なメリット

• 異常な活動とランサムウェアの迅速な検出
• 問題の迅速な調査と修復（レメディエーション）

顧客プロフィール

1935年に設立された Insight Credit Union は、サービス対象地域で暮らし、働く人々の経済生活の向上に尽力する州認可の信用組合です。Insight は、Orange、Seminole、Volusia、Osceola、Lake、Sumter、Citrus、Marion の各カウンティで 55,000 人の会員にサービスを提供しています。総資産 5億5,000万ドル超のフルサービスの金融機関として、Insight は中部フロリダで暮らす、または働くすべての人に対し、銀行業務、ローン、住宅ローン、投資を提供しています。