Botetourt银行降低风险，并确保安全且不间断的运营

挑战

• 对关键系统的可见性有限
  IT 团队难以理解其 Active Directory 和 VMware 环境中发生了什么，这使他们无法及时检测并处理可能扰乱运营的安全违规行为。
• 托管服务提供商的报告效果不佳
  团队依赖托管安全服务提供商 (MSSP) 来获取有关 IT 健康状况和变更的报告，但这些报告篇幅过长且措辞晦涩，难以解读，也难以用于及时的决策。

Netwrix 解决方案

Bank of Botetourt 的高级副总裁 Andrew Shotwell 因多种原因选择了 Netwrix Auditor。首先，银行的一位审计员向他推荐，指出该解决方案既能让人清楚了解环境情况，也能提供全面的报告。随后，Andrew 的团队下载了产品的免费试用版，并立刻看到了正是他们所需信息的报告，例如对组策略（Group Policy）设置的所有变更。此外，价格在银行预算范围内具有竞争力且合理。使用 Netwrix Auditor 后，IT 团队获得了以下收益：

• 预防与检测未授权访问。 Andrew 认为，未授权访问 IT 系统是其银行面临的最紧迫的网络安全风险之一。借助 Netwrix Auditor，他可以通过轻松审阅整个环境中的所有变更来最大限度降低不当访问的风险，包括可能导致权限升级的安全组成员变更。此外，Netwrix Auditor 会对可能表明存在非法访问的事件进行报告和告警，例如多次登录失败，以及将被禁用的账号启用等事件，并加快对可疑活动的调查进程。
• 更快、更好的审计。 过去，IT 团队每天至少要花两小时来审阅来自其 MSSP 的 200 页报告——但即便如此，他们仍无法找到有关 AD 与 VMware 活动的所有相关信息。使用 Netwrix Auditor 后，他们只需 20 分钟即可查看每日审计报告，并在这些核心（主干）系统中识别异常行为。因而，他们现在有更多时间投入到对业务至关重要的更具战略性的举措中，例如实施新技术来帮助员工与客户。
• 对 IT 风险的更好管控。 Andrew 会定期查看 Netwrix Auditor 的 IT Risk Assessment 仪表盘，以发现安全策略设置和流程中的缺口。在不到 5 分钟的时间里，他就能发现例如“密码永不过期”的账号，或具有管理员权限的用户数量过多等问题，并迅速采取措施来降低银行的风险水平。如果没有 Netwrix Auditor，他的团队将不得不运行 PowerShell 脚本，并从海量数据中解析、尝试找出这些信息。
• 全面的 FDIC 与 GLBA 合规性报告。 借助 Netwrix Auditor 中开箱即用的合规性报告，Andrew 获得了满足审计员需求所需的清晰且全面的信息。如果出现更多问题，Andrew 知道 Interactive Search 将帮助他的团队快速进行解答。此外，平台会在法规要求的期限内安全地保存完整的审计追踪记录。

主要优势

• 降低 IT 风险
• 增强访问安全控制
• 优化的 IT 工作负载
• 确保更快速的审计报告

客户概况

Bank of Botetourt 是一家位于美国弗吉尼亚州的社区银行。迄今已有 115 多年，该行一直致力于与当地社区联系，以进一步推动该地区的整体经济发展。通过提供个人业务、企业业务以及贷款服务，银行帮助满足当地社区的需求，并提升居民的生活质量。