지역 의회가 보안 사각지대를 없애고 침해 가능성을 낮춥니다

과제

• 수동 감사를 자동화된 변경 추적으로 대체
  의회는 수동적인 IT 감사 프로세스에서 벗어나 IT 인프라 전반의 변경 사항을 자동으로 추적할 수 있도록 구현해야 했습니다. 이를 통해 IT 팀은 보안 위협이 될 수 있는 중요하거나 원치 않는 이벤트를 빠르게 식별하고 대응하는 데 도움이 될 것입니다.
• 제한된 IT 리소스로 인한 위험을 줄이기
  IT 팀이 소규모인 시의회는 Active Directory 변경과 같은 모든 중요 변경 사항을 모니터링하는 데 어려움을 겪었습니다. 중요한 보안 이벤트를 놓칠 위험을 최소화하고 전반적인 보호 수준을 강화하기 위해 자동화된 감사를 도입할 필요가 있었습니다.

Netwrix 솔루션

Queanbeyan-Palerang 지역 의회의 시스템 오피서인 Bevan Hussey는 이전 직장에서 Netwrix 제품을 사용하고 있었기 때문에, 시의회에 합류하자마자 Netwrix Auditor를 추천했습니다. 그는 그 추천을 하게 된 주요 이유로 제품의 사용 편의성을 꼽았습니다. 이 솔루션을 통해 그의 팀은 다음과 같은 이점을 얻을 수 있었습니다:

• 변경 사항에 대한 완전한 제어. Bevan은 여러 감사 도구를 번갈아 사용하며 관리할 필요가 없습니다. Netwrix Auditor는 중앙 집중형 플랫폼에서 전체 감사 추적(audit trail)에 접근할 수 있기 때문입니다. 그는 매일 활동 요약을 확인하여 조직의 가장 중요한 시스템 전반에서 어떤 일이 있었는지 확인합니다. 여기에는 Active Directory, Exchange, VMware, Windows Server가 포함됩니다. 이 정보는 통일되고 일관된 방식으로 제공되어, 그룹 정책의 변경, 가상 머신의 수정, 계정 권한의 상승 등 평소와 다른 모든 상황을 빠르게 감지하고 조사할 수 있게 해줍니다.
• 악의적인 활동을 신속하게 탐지합니다. Bevan은 특히 Netwrix Auditor가 팀이 악의적인 내부자 또는 계정이 침해된 징후가 될 수 있는 비정상 활동을 탐지하고, 어떤 피해도 발생하기 전에 이를 저지하는 데 도움이 된다는 점을 크게 높이 평가합니다. 예를 들어, 해당 소프트웨어는 로그인 실패 시도가 과도하게 많은 경우, 사용자가 강력한 Domain Admins 그룹에 추가된 경우, 그리고 위협을 나타낼 수 있는 기타 활동을 그에게 알립니다.
• IT 담당자에 대한 책임성 및 교육 강화. Bevan은 또한 Netwrix Auditor를 사용해 IT 직원의 작업이 보안 정책을 위반하거나 업무 흐름을 방해하지 않도록 보장합니다. 예를 들어, 관리자가 실수로 사용자를 권한이 높은 그룹에 추가하거나 접근 권한을 부적절하게 해지한 경우, 그는 이를 즉시 감지하고 문제를 바로 해결할 수 있을 뿐 아니라 해당 직원에게 추가 교육도 제공할 수 있습니다.

주요 이점

• 변경 및 구성 감사 최적화
• 사고(인시던트) 탐지 및 조사의 신속화
• IT 담당자의 책임성 및 교육 향상

고객 프로필

Queanbeyan-Palerang Regional Council은 호주 뉴사우스웨일스 주 남부 태블랜드(Southern Tablelands) 지역에서 가장 빠르게 성장하는 시의회 중 하나입니다. 이 시의회는 지역사회를 위해 더 큰 가치를 제공하기 위해 프로세스와 서비스를 지속적으로 개선하는 데 전념하는 진보적인 조직입니다.