로펌이 중요 파일 공유에 대한 통제권을 확보하고 랜섬웨어를 더 빠르게 탐지합니다
과제
- 민감한 고객 데이터에 대한 모니터링 강화
개인 기록, 재무제표, 비즈니스 계약서를 포함한 대량의 민감한 고객 정보를 보호하기 위해 IT 책임자는 파일 서버 전반에서 사용자 활동을 자동으로 모니터링할 필요가 있었습니다. 기존 문서 관리 시스템에는 감사(감사 추적) 범위의 중요한 공백이 있었으며, 비정상적인 행위나 새롭게 등장하는 데이터 위협을 빠르게 감지하는 데 필요한 상세한 통찰력이 부족했습니다. - 장애를 예방하고 IT 담당자의 책임성을 확보
서비스 중단을 방지하고 IT 직원이 적절한 절차를 준수하도록 하기 위해, IT 책임자는 Active Directory에 대한 자동 변경 및 구성 감사를 요구했습니다. 이를 통해 부적절한 변경과 구성 문제를 더 빠르게 감지할 수 있었습니다.
소규모 로펌도 방대한 양의 민감한 데이터를 다루며, 그 주변에서 무슨 일이 일어나는지 모니터링하기가 쉽지 않습니다. Netwrix Auditor 덕분에 우리에게 있던 큰 가시성 격차를 해소할 수 있었습니다. 자동화된 보고서와 알림은 데이터에 대한 위험을 신속하게 파악하고 보안에 대해 선제적으로 대응하는 데 도움을 줍니다. IT 팀과 경영진에게 제공되는 안심감은 무엇과도 바꿀 수 없습니다.
David M. Orschel, IT Director, Carmody Torrance Sandak & Hennessey
Netwrix 솔루션
Carmody의 IT 디렉터인 David Orschel은 계정 잠금 문제를 해결하고 비밀번호 만료 알림을 자동화하기 위해 Netwrix의 무료 도구를 사용해 왔으며, 효율적이고 사용하기 쉬운 점을 확인했습니다. 그에게는 Netwrix Auditor를 선택하는 것이 쉬운 결정이었고, 특히 랜섬웨어 공격을 시사할 수 있는 파일 활동에 대한 미리 정의된 알림 세트를 마음에 들어했습니다.
- 민감한 데이터 주변에서의 사용자 활동을 가시적으로 파악. Netwrix Auditor의 일일 보고서는 사용자가 민감한 데이터에 대해 무엇을 하고 있는지 명확하게 보여 주며, 반드시 필요한 누가-무엇을-언제-어디서의 핵심 정보를 제공합니다. David가 데이터 접근 권한의 변경이나 의심스러운 파일 수정처럼 비정상적인 동작을 감지하면, 제품 안에서 사용자의 전체 작업 이력을 바로 확인할 수 있어 신속하고 심층적인 조사가 가능합니다. 그는 특히 데이터 삭제에 주목합니다. 사용자의 실수이든 퇴사하는 직원이 제거하면 안 되는 데이터를 정리하는 상황이든, Netwrix Auditor는 비정상 활동이 발생하면 그에게 알림을 보내 즉시 조치할 수 있게 합니다.
- 랜섬웨어의 조기 탐지. David는 특히 Netwrix Auditor가 의심스러울 정도로 높은 수의 파일 읽기, 실패한 읽기 시도, 파일 변경 또는 파일 삭제와 같은, 실제로 랜섬웨어가 작동 중일 수 있음을 시사하는 비정상 사용자 활동을 알림으로 알려 준다는 점을 높이 평가합니다. 그 결과, 공격자가 장악한 “patient zero” 계정을 빠르게 식별하고 적시에 대응할 수 있습니다.
- 특권 사용자의 책임성 강화. David는 Netwrix Auditor를 사용해 IT 팀의 관리자 접근 권한을 확인하고, Active Directory와 Group Policy 전반에서 무엇을 하고 있는지 점검합니다. 특히 중요한 보안 그룹에 사용자를 추가하는 일이나 구성 값을 수정하는 일 같은 사항을 중점적으로 봅니다. 예를 들어, 이 소프트웨어를 통해 Active Directory 트리의 잘못된 수준에 적용된 GPO를 감지할 수 있었고, 이를 재구성해 회사 운영에 대한 장애를 방지한 뒤 해당 IT 팀 구성원에게 추가 교육까지 제공했습니다.
- 효율적인 계정 잠금 관리. 변호사들의 계정이 정기적으로 잠금 상태가 되어 생산성이 떨어지고, IT 팀의 많은 시간을 소모하고 있었습니다. Netwrix Auditor를 사용하면 David와 그의 팀은 잠금된 사용자가 누구인지 확인하고 즉시 헬프데스크 프로세스를 시작할 수 있습니다. 원격으로 계정을 해제할 수 있어, 평균적인 하루에 변호사들이 잃는 생산성 3~5시간을 절감할 수 있습니다. 또한 소프트웨어의 Interactive Search를 사용해 문제의 근본 원인을 파악하고, 이것이 보안 사고였는지 여부를 평가한 뒤, 향후 잠금이 발생하지 않도록 조치할 수 있습니다.
최대 5시간의 사용자 가동 중단
평균적인 하루에 방지된 시간
이제 기술적인 배경이 없는 C-level 경영진에게도, 모든 사용자와 민감 데이터에서 무슨 일이 일어나고 있는지 우리가 알고 있음을 확신시킬 수 있습니다. 또한 이해하기 쉬운 Netwrix Auditor 보고서로 시스템이 안전하다는 점을 입증할 수 있습니다.
David M. Orschel, IT Director, Carmody Torrance Sandak & Hennessey
주요 이점
- 업무상 핵심 데이터에 대한 보안 강화
- 랜섬웨어에 대한 신속한 탐지 및 대응
- 특권 사용자의 개별 책임성
- 사용자 생산성 향상
고객 프로필
Carmody Torrance Sandak & Hennessey LLP는 미국의 법률 회사로, 코네티컷 주 전역에 사무소를 두고 있습니다. 이 회사는 75명 이상의 변호사로 구성되어 있으며, 각 변호사는 여러 관련 분야에 능숙합니다. 이를 통해 회사는 거의 30개 분야의 법률 서비스를 제공할 수 있으며, 다양한 기업, 유틸리티, 정부 기관 및 개인 고객을 폭넓게 지원합니다.
Netwrix Applications
공유하기
