캔자스 주의 Johnson County는 잠재적 위협을 조사하는 데 두 시간이 아니라 2분이 필요합니다.
과제
- 중요한 시스템인 Active Directory 및 Group Policy에 대한 통제 체계를 구축하고, 3,000명 이상의 사용자의 활동을 더 명확하게 파악합니다.
- 공공 서비스의 지속성과, 시민들이 세금 징수를 위해 제공하는 카드 소지자 정보와 그 밖의 개인정보 등 군에 위탁된 데이터의 안전을 보장합니다.
정부 기관으로서 우리는 침입자와 악의적인 내부자 모두의 표적이 됩니다. 사용자 활동에 대한 전체 요약이 필요하든 특정 이벤트를 조사하고 싶든, Netwrix Auditor는 이전에는 그야말로 건초더미에서 바늘을 찾는 것 같았던 작업을 대신해 결과를 빠르게 읽기 쉬운 형식으로 제공합니다. 또한 특정 이벤트에 대한 알림을 설정할 수 있는 기능 역시 매우 유용합니다.
Jeremy George, 시스템 관리자, Johnson County, Kansas
Netwrix 솔루션
여러 제품을 신중하게 평가한 뒤, Johnson County의 시스템 관리자 Jeremy George는 사용 편의성과 높은 성능을 이유로 Netwrix Auditor를 선택했습니다.
2분
사고를 조사하려면
- 더 깔끔하고 더 강력한 Group Policy. Group Policy를 구성할 때 IT 부서는 일부 정책을 복제한 뒤 여러 OU에 적용했습니다. 그 결과 일부 그룹, 컴퓨터, 사용자에게 권한이 과도하게 부여되었습니다. Netwrix Auditor는 Jeremy가 사용하던 GPO를 연결 관계와 상태와 함께 보여주었고, 팀은 잘못된(무효한) 정책을 찾아 다시 구성할 수 있었습니다.
- 사용하지 않는 계정 식별. Jeremy는 퇴사한 직원이 무단으로 액세스하는 것을 방지하기 위해, 각 사용자 계정의 마지막 로그인 시간을 상세히 보여주는 Netwrix 보고서를 정기적으로 검토하기 시작했습니다. 현재까지 총 300명이 넘는 비활성 사용자를 찾아 제거했습니다.
- 의심스러운 이벤트의 더 빠른 탐지 및 조사. 사용자 활동에 대한 일일 요약, 가장 중요한 변경 사항에 대한 상세 보고서, 사용자 행동 및 블라인드 스팟 분석 보고서를 통해 Jeremy는 의심스러운 내부자 활동을 더 빠르게 추적할 수 있습니다. 일반적인 사고를 조사하는 데 예전에는 약 2시간이 걸렸지만, 이제는 몇 분 안에 처리할 수 있습니다.
과거에는 계정이 아직 활성 상태인 직원도 해고했기 때문에, 그들이 네트워크에 자유롭게 액세스하고 데이터를 가져갈 수 있었습니다. Netwrix Auditor를 사용하면서, 각 사용자 계정의 마지막 로그인 시간을 상세히 보여주는 보고서를 정기적으로 검토함으로써 그 보안 격차를 메울 수 있었습니다.
Jeremy George, 시스템 관리자, Johnson County, Kansas
주요 이점
- 보안 사고의 위험을 최소화
- 초기 단계에서 내부자 오남용을 감지할 수 있습니다
- Active Directory 및 그룹 정책 구조를 개선합니다
고객 프로필
미국 캔자스주 존슨 카운티(Johnson County)는 40개가 넘는 사무소, 기관, 부서를 통해 주민들에게 다양한 서비스를 제공하고 있습니다. 공공 보건 및 안전, 건축/규정 규제, 세금 징수 등 전통적인 정부 운영 외에도 존슨 카운티는 주요 환승 중심의 교통 시스템, 12개의 도서관, 6개의 다목적 서비스 센터, 공원 및 레크리에이션 지구, 정신건강 및 발달 지원 센터, 지역사회 교정 프로그램, 그리고 카운티 전역의 하수도 시스템을 운영합니다.
공유하기
