조지아 복권 공사는 고객의 PII 데이터를 보호합니다

과제

• 복권 참가자의 개인정보(PII)의 무결성과 보안을 보장하고, 회사가 파트너로 협력하는 소매업체에 대한 기밀 정보도 보호하세요.
• 모든 사용자 계정을 모니터링하고, 무엇보다도 권한이 높은 사용자의 활동을 추적하세요.
• 데이터 보안에 중요한 시스템 전반에서 잠재적으로 유해한 작업에 대해 알림을 설정하세요 — Active Directory, SQL Server, SharePoint 및 Exchange.

Netwrix 솔루션

Vladimir는 여러 가지 이유로 Netwrix Auditor를 선택했습니다. 첫째, SharePoint, Exchange, SQL Server를 포함한 폭넓은 시스템 범위입니다. 둘째, 정보보안 팀은 분석해야 하는 데이터를 고려하더라도 사용이 얼마나 간단한지, 그리고 그 데이터를 보고서로 제공하는 방식이 인상적이었습니다. 셋째, 원래 필요했던 것보다 훨씬 더 많은 측면을 포괄하는 기능을 제공한다는 점이었습니다.

• 업무상 중요한 시스템의 활동을 모니터링하세요. Netwrix Auditor를 사용하면 팀은 회사에서 가장 중요한 시스템의 모든 활동을 모니터링하며, 특히 도메인 관리자 같은 권한 있는 계정의 활동에 집중합니다. 포괄적인 보고서와 스마트 알림을 통해 회사는 잠재적인 내부자 오남용을 조기에 파악하고 내부 보안 정책을 검증할 수 있습니다.
• 의심스러운 활동을 조사하세요. 팀은 평소와 다르게 보이는 어떤 활동이든 빠르게 쿼리를 실행해 조사하고, 누가 비정상적인 행동을 했는지, 그리고 해당 사용자가 그 밖에 어떤 작업을 수행했는지도 파악할 수 있습니다. 이를 통해 문제를 즉시 해결하기 위한 필요한 조치를 빠르게 취할 수 있습니다.
• PII 및 기타 민감한 데이터를 보호하세요. 승진, 부서 간 전환 또는 기타 사유로 직원의 역할이 변경되면, 해당 사용자가 민감한 데이터에 접근해야 하는 필요성이 달라질 수 있습니다. Netwrix Auditor를 사용하면 IT 보안 팀은 최소 권한 원칙에 따라 사용자 권한을 관리하고, 파일에 대한 접근 시도 및 수정 사항을 모니터링하며, 사용자 책임성을 보장할 수 있습니다.

주요 이점

• 내부 및 외부 보안 정책의 검증
• 내부자 악용 위험 최소화
• PII 보호를 위한 연방 지침 준수 달성

고객 프로필

조지아 복권(Georgia Lottery)은 1992년 조지아 주민들이 교육 기금을 늘리기 위해 설립했습니다. 이 복권은 이미 교육 분야에 200억 달러 이상을 환원했으며, 조지아의 HOPE 장학 프로그램을 통해 180만 명이 넘는 학생들이 대학에 진학할 수 있도록 했고, 복권으로 지원되는 프리스쿨(Prekindergarten)에 160만 명의 4세 아동이 다닐 수 있게 했습니다. Georgia Lottery Corporation은 애틀랜타, 오거스타, 콜럼버스, 달턴, 둘루스, 매콘, 새배너, 티프턴에 8개의 지역 사무소를 두고 있으며, 주 전역의 8,600곳이 넘는 공인 소매점에서 복권 티켓이 판매됩니다.