신용조합이 행위 이상 징후를 가시화해 랜섬웨어 위협을 완화
과제
- 파일 서버에 저장된 다양한 유형의 기밀 데이터를 보호하세요.
- 침해로 이어질 수 있는 비정상 활동을 탐지하세요.
- 사고 및 운영상의 문제에 대한 조사와 대응(복구)을 더 빠르게 진행하세요.
Netwrix Auditor로 작업할 수 있어 정말 좋았습니다. 이 도구가 행동 이상 징후를 얼마나 잘 감지하고 잠재적인 문제를 얼마나 효과적으로 조사해 주는지에 깊은 인상을 받았습니다. 과거에는 몇 시간이 걸리던 일을 이제는 몇 분 안에 처리할 수 있습니다. 이 소프트웨어는 랜섬웨어 공격을 적시에 탐지하는 데도 유용합니다. 또한 정기 NCUA 감사에 Netwrix Auditor를 활용할 계획입니다.
Alex Alexandre, 시스템 관리자, Insight Credit Union
Netwrix 솔루션
Alex는 이전 직장에서 Netwrix Auditor를 사용해 왔고, 특히 알림 기능과 위험도(리스크) 스코어링 역량이 유용하다고 평가했습니다. Insight Credit Union에 합류한 후에도 그는 조직의 보안 태세를 개선하기 위해 Netwrix Auditor를 계속 사용했습니다.
- 이상 징후 행동에 대한 가시성. Alex는 근무 시간 외 로그인, 여러 번의 실패한 로그인, 권한 변경, 비(非)소유자 사서함 접근 이벤트 등 보안 사고의 징후가 될 수 있는 활동에 대해 알림을 받습니다. 그는 매일 사용자별 위험도(리스크) 점수를 검토하여 고위험 계정을 식별하고, 이를 통해 보안 침해가 발생하기 전에 선제적으로 조치할 수 있습니다.
- 랜섬웨어 공격의 대응(완화). 대량 데이터 삭제 또는 수정, 그리고 과도한 실패한 접근 시도에 대한 알림을 통해 Alex는 랜섬웨어 공격을 초기 단계에서 감지할 수 있습니다. Netwrix Auditor가 많은 파일에 접근하려고 시도한 계정을 알리자, 그는 이것이 랜섬웨어라고 판단하고 즉시 해당 계정을 차단했습니다. 실제로는 악성 행위가 아니었지만, Netwrix Auditor가 랜섬웨어 가능성만이라도 알려 주었다는 점에서 Alex는 안도감을 느꼈습니다.
- 최적화된 조사(분석). Alex는 분실된 파일이나 특정 애플리케이션에 로그인하지 못하는 사용자 같은 운영상의 문제를 조사하기 위해 Interactive Search를 사용합니다. 그는 현재와 과거의 시스템 구성을 비교할 수 있게 해 주는 시점별(state-in-time) 보고서를 마음에 들어합니다.
몇 분이면 충분
랜섬웨어를 탐지하려면
Netwrix Auditor를 사용하면 몇 시간 대신 몇 분 만에 문제를 조사할 수 있습니다. 이미 보고서에 필요한 모든 정보가 있습니다. 또한 Netwrix Auditor는 조치(복구) 시간을 크게 줄여 비즈니스 연속성에 중요한 역할을 합니다.”
Alex Alexandre, 시스템 관리자, Insight Credit Union
주요 이점
- 비정상 활동 및 랜섬웨어의 빠른 탐지
- 이슈에 대한 신속한 조사 및 복구
고객 프로필
1935년에 설립된 Insight Credit Union은 서비스를 제공하는 지역사회에서 살아가고 일하는 사람들의 금융 생활을 개선하는 데 전념하는 주(州) 인가 신용조합입니다. Insight는 Orange, Seminole, Volusia, Osceola, Lake, Sumter, Citrus, Marion 카운티에서 55,000명의 회원을 지원합니다. 총자산 5억 5천만 달러 이상을 보유한 종합 금융기관으로서 Insight는 중부 플로리다에서 거주하거나 근무하는 누구에게나 은행업, 대출, 모기지 및 투자 서비스를 제공합니다.
공유하기