Grand Lake Casino otimiza o relatório de conformidade e mitiga o risco de abuso de privilégios

Desafio

• Atenda a rigorosos requisitos regulatórios
  O Grand Lake Casino está sujeito a várias regulamentações, incluindo PCI DSS e MICS (Minimum Internal Control Standards, aplicados pela National Indian Gaming Commission). No entanto, a auditoria através do Microsoft Event Viewer era tediosa e não fornecia detalhes suficientes para atender às solicitações de auditoria.
• Mitigue os riscos de atividades de usuários internos e privilegiados
  O gerente de TI estava preocupado com ações não autorizadas de usuários internos e abuso de privilégios por contratados terceirizados e membros internos de TI. Com visibilidade limitada das atividades dos usuários em todo o ambiente, ele não conseguia detectar ou responder a incidentes de maneira oportuna.
• Reforce o controle sobre dados sensíveis
  Como o cassino armazena grandes volumes de dados sensíveis, manter o controle sobre os servidores de arquivos era uma prioridade máxima. O gerente de TI precisava de visibilidade sobre como os funcionários manuseavam informações sensíveis para detectar problemas antes que pudessem levar a incidentes de segurança ou violações de conformidade.

Solução Netwrix

Um colega recomendou Netwrix Auditor a Ryan Allington, Gerente de TI no Grand Lake Casino. Durante o teste, ele ficou impressionado com a estrutura direta dos relatórios de conformidade predefinidos e os alertas flexíveis, que lhe forneceram praticamente todas as informações necessárias. Desde então, sua equipe conseguiu alcançar os seguintes resultados:

• Relatórios de conformidade mais fáceis. Netwrix Auditor simplifica drasticamente o processo de relatórios de conformidade anuais e mensais no cassino. Os relatórios predefinidos são claros e fornecem todos os dados que os auditores geralmente solicitam, desde alterações em pastas sensíveis e membros de grupos de segurança até logons bem-sucedidos e mal-sucedidos em sistemas centrais. O software economiza horas todos os meses para Ryan, permitindo que ele se concentre em tarefas mais estratégicas.
• Responsabilidade dos usuários privilegiados. Agora Ryan pode acompanhar de perto a atividade dos usuários privilegiados, incluindo aqueles da firma de contabilidade terceirizada do cassino. Em particular, ele pode rastrear a criação e exclusão de contas privilegiadas no Active Directory, receber alertas sobre elevações de privilégio e monitorar a atividade de terceiros com gravações de vídeo. Essas informações detalhadas ajudam Ryan a mitigar o risco de erros humanos e ameaças internas.
• Controle sobre dados sensíveis. Com as informações detalhadas que Ryan e sua equipe obtêm sobre alterações em arquivos, pastas e permissões, eles podem detectar prontamente atividades que possam ameaçar a segurança dos dados sensíveis. Além disso, problemas comuns dos usuários que costumavam levar uma hora para investigar agora podem ser resolvidos em minutos. Por exemplo, se um funcionário não consegue encontrar um arquivo necessário, em vez de procurar minuciosamente por todas as pastas, Ryan pode simplesmente usar Netwrix Auditor para ver imediatamente o que aconteceu com o arquivo e resolver o problema.

Principais benefícios

• Relatórios de conformidade mais fáceis
• Detecção rápida de abuso de privilégios e ameaças internas
• Melhoria da segurança dos dados sensíveis
• Investigações de incidentes mais rápidas