AppRiver在显著减少审计时间的同时，增强对 Active Directory 的控制

挑战

• 保持强有力的安全态势，以满足客户的期望。
• 通过控制员工的访问权限来缓解内部威胁。

Netwrix 解决方案

Scottie 在对公司其中一个子域进行测试后，对 Netwrix Auditor 印象深刻。他重视关于 Active Directory 中用户活动的告警和报告。

• 贯彻最小特权原则。 Scottie 每天都会查看 Active Directory 中的用户活动，并按月审查组成员资格状态及其变更。他还会收到对关键操作组的修改告警，例如 Enterprise Admins 和 Domain Admins 组。这使他能够确保每个人都拥有完成工作所需的恰当权限，并能快速发现诸如勒索软件之类攻击的迹象。
• 对 Active Directory 的管控。 Scottie 使用 Netwrix Auditor 快速查找安全问题的根本原因，并实现对 Active Directory 的持续管控。例如，他会利用有关登录活动和非活动用户的报告，查找并移除前员工的账户，从而帮助他在未来避免安全事件。
• 更快速地发现事件并进行故障排查。 告警功能是 Scottie 在 Netwrix Auditor 中最喜欢的能力之一。他会在 Active Directory 或 Group Policy 发生所有关键变更的第一时间收到通知。此外，他还会使用变更回滚能力来撤销不必要的变更，从而避免系统停机。

主要优势

• 对 Active Directory 和组策略（Group Policy）实现全面控制
• 将安全事件风险降到最低
• 不间断的业务流程

客户概况

AppRiver 是一家软件即服务（SaaS）提供商，为企业提供垃圾邮件和病毒防护、电子邮件加密以及网络安全解决方案。公司于 2002 年在美国佛罗里达州 Gulf Breeze 成立，并在美国、瑞士和西班牙设有其他办公地点。自成立以来，AppRiver 在将客户群体发展到全球 53,000 多家公司和 1,000 多万个邮箱的同时，始终保持 93% 的客户留存率。