Grand Lake Casino는 준수 보고를 간소화하고 특권 남용의 위험을 완화합니다

과제

• 엄격한 규제 요구사항을 충족
  Grand Lake Casino는 PCI DSS와 MICS(Minimum Internal Control Standards, 미국 인디언 게이밍 위원회가 시행)를 포함해 여러 규제를 적용받습니다. 그러나 Microsoft Event Viewer를 통한 감사는 번거로웠고, 감사 요청을 충족하기에 충분한 수준의 상세 정보를 제공하지 못했습니다.
• 내부자 및 특권 사용자 활동의 위험을 완화
  IT 관리자는 제3자 계약업체와 내부 IT 구성원이 수행한 무단 내부자 행위와 권한 남용을 우려하고 있었습니다. 환경 전반에 대한 사용자 활동 가시성이 제한되어 있었기 때문에, 그는 사건을 적시에 탐지하거나 대응할 수 없었습니다.
• 민감한 데이터에 대한 통제력을 강화
  카지노는 대량의 민감 데이터를 저장하므로 파일 서버에 대한 통제력을 유지하는 것이 최우선 과제였습니다. IT 관리자는 보안 사고나 규정 준수 위반으로 이어지기 전에 문제를 탐지하기 위해 직원들이 민감 정보를 어떻게 처리하는지에 대한 가시성이 필요했습니다.

Netwrix 솔루션

동료가 Grand Lake Casino의 IT 관리자 Ryan Allington에게 Netwrix Auditor를 추천했습니다. 평가 기간 동안 그는 미리 정의된 규정 준수 보고서의 직관적인 구조와 유연한 알림에 깊은 인상을 받았으며, 두 가지 모두 그가 필요로 하는 거의 모든 정보를 제공해 주었습니다. 그 이후로 그의 팀은 다음과 같은 결과를 달성할 수 있었습니다:

• 더 쉬워진 컴플라이언스 보고. Netwrix Auditor는 카지노에서 매년/매월 진행하는 컴플라이언스 보고 프로세스를 극적으로 간소화합니다. 미리 정의된 보고서는 명확하며, 민감한 폴더와 보안 그룹 멤버십의 변경부터 핵심 시스템에 대한 성공 및 실패 로그인에 이르기까지 감사인이 보통 요청하는 모든 데이터를 제공합니다. 이 소프트웨어는 Ryan이 매달 수시간을 절약할 수 있게 해 주어, 그가 더 전략적인 업무에 집중할 수 있도록 돕습니다.
• 특권 사용자에 대한 책임성 확보. 이제 Ryan은 카지노의 제3자 회계 회사에서 온 사용자를 포함해, 특권 사용자의 활동을 면밀하게 모니터링할 수 있습니다. 특히 그는 Active Directory에서 특권 계정의 생성 및 삭제를 추적하고, 권한 상승(privilege elevation)에 대한 알림을 받으며, 영상 녹화를 통해 제3자 활동을 모니터링할 수 있습니다. 이러한 상세한 인사이트는 사람의 실수와 내부자 위협 모두의 위험을 줄이는 데 도움이 됩니다.
• 민감한 데이터에 대한 제어력. Ryan과 그의 팀은 파일, 폴더 및 권한의 변경에 대해 상세한 정보를 확보할 수 있으므로, 민감한 데이터의 보안에 위협이 될 수 있는 활동을 즉시 감지할 수 있습니다. 또한 예전에는 조사에 한 시간이 걸리던 일반적인 사용자 문제도 수 분 안에 해결할 수 있습니다. 예를 들어, 직원이 필요한 파일을 찾지 못하는 경우 모든 폴더를 번거롭게 뒤지는 대신 Ryan은 Netwrix Auditor를 간단히 사용해 해당 파일에 무슨 일이 발생했는지 즉시 확인하고 문제를 해결할 수 있습니다.

주요 이점

• 더 쉬운 컴플라이언스 보고
• 권한 남용 및 내부자 위협의 빠른 탐지
• 민감한 데이터의 보안 강화
• 사고 조사 속도 향상

고객 프로필

미국 오클라호마주 그로브(Grove)에 있는 Grand Lake Casino는 슬롯머신, 테이블 게임, 라이브 음악, 레스토랑 등 다양한 게임과 라이브 엔터테인먼트를 제공하며, 총 45,000평방피트 규모의 공간을 자랑합니다.