Flagler Bank mitiga riscos de TI e protege dados sensíveis

Desafio

• Porque o banco não tinha informações suficientes sobre seu perfil de risco de TI, os dados proprietários e dos clientes estavam em risco desnecessário.
• O departamento de TI era composto por apenas uma pessoa, então ele não tinha recursos para monitorar manualmente as atividades em toda a empresa. Portanto, eventos críticos que poderiam levar a incidentes de segurança ou tempo de inatividade poderiam ser negligenciados.
• Investigar problemas comuns dos usuários estava tomando tanto tempo que projetos tecnológicos mais estratégicos estavam sendo negligenciados.

Solução Netwrix

William Cintron, Oficial de TI do Flagler Bank, escolheu o Netwrix Auditor por suas capacidades detalhadas de relatórios e alertas. Ele também valorizou que o software era fácil de configurar e usar.

• Visão acionável sobre os riscos de TI. O painel de Avaliação de Riscos de TI fornece a William informações claras sobre os principais riscos de TI do banco, como grupos de segurança vazios, arquivos cujos nomes indicam que contêm dados sensíveis, contas com senhas que nunca expiram e contas que podem acessar a rede sem autenticação. Por exemplo, o painel identifica todas as contas de usuário que estavam inativas, mas não desativadas; ao removê-las, William reduziu drasticamente o risco de comprometimento de contas do banco.
• Alertas flexíveis para detecção de ameaças mais rápida. William gosta da flexibilidade dos alertas da Netwrix: Ele pode usar o rico conjunto de alertas predefinidos, e também criar alertas personalizados para eventos que considera críticos. Agora, sempre que um usuário privilegiado faz alterações no Active Directory, alguém exclui uma mensagem da caixa de correio de outro funcionário, ou um objeto do Exchange é adicionado ou excluído, o software o notifica proativamente para que ele possa agir antes que a atividade suspeita leve a um incidente.
• Investigações rápidas e fáceis. Netwrix Auditor também facilita a tarefa de investigar problemas diários dos usuários, como um funcionário que não consegue encontrar um arquivo de que precisa porque outra pessoa o moveu. Com o software, William obtém rapidamente os detalhes de quem-o quê-quando-onde que precisa para entender o que aconteceu, restaurar o arquivo e, se necessário, fornecer treinamento ao funcionário que o moveu. Ele pode completar a investigação em 10 minutos ou menos, enquanto procurar manualmente por todos os registros de eventos levaria horas.

Principais benefícios

• Habilitada a identificação e mitigação de riscos de TI
• Reforçou a segurança dos dados corporativos e dos clientes
• Tornou a resolução de problemas muito mais rápida e fácil