基督城机场自动化审计 Active Directory 和网络设备，以符合 PCI DSS 要求。

挑战

• 对 Active Directory 活动的可视性有限
  由于 Active Directory 是为许多关键服务提供授权与身份验证的核心系统，机场的 IT 团队需要能够密切监控 AD 中的活动和变更，并及时发现与调查问题。
• 手动且耗时的审计流程
  由于机场适用 PCI DSS，IT 必须对 IT 环境进行定期审计。为确保该任务能够准确且高效地完成，IT 团队需要对其网络设备（包括路由器、防火墙和交换机）的审计进行自动化。

Netwrix 解决方案

Christchurch Airport 的系统工程师 Joanna Murphy 表示，她之所以选择 Netwrix Auditor，是因为它易于使用，并且能够将来自 Active Directory 和网络设备的日志转换为可采取行动的报告。借助该解决方案，她的团队能够获得以下益处：

• 对 Active Directory 变更实现全面控制。 Netwrix Auditor 让 Joanna 能够监控 Active Directory 的每一次变更，并让 IT 人员对自己的操作负责。她尤其重视软件对任何权限提升（privilege elevation）情况发出告警，这样一旦发现该操作未获得授权且存在安全风险，团队就能迅速采取行动。与手动审计相比，该软件每周可为她节省约五个小时。此外，Netwrix Auditor 还包含自动回滚功能，可立即撤销关键的错误变更，例如意外删除组织单位，或对组策略（Group Policy）进行不正确的修改。
• 对网络设备进行持续审计。 Joanna 和她的团队现在能够全面了解他们所有 Cisco 设备上的配置变更、登录尝试、扫描威胁以及硬件故障。 这种直观的网络审计有助于确保并证明符合内部策略以及 PCI DSS。
• 及时开展调查。 借助 Netwrix，IT 团队能够比以往更快、更高效地开展安全调查。如果检测到可疑变更或任何其他异常情况，交互式的类似 Google 的搜索会深入到细节并识别根本原因，从而使团队能够迅速响应，最大限度地降低对业务的影响。此外，他们还能轻松查看相关事件的时间顺序，并采取适当措施以防止未来发生类似事件。

主要优势

• 轻松、全面的变更与配置审计
• 用于满足 PCI DSS 合规要求的详细审计日志
• 更快的事件调查

客户概况

克赖斯特彻奇机场是通往南岛的门户。凭借来自25个目的地的12家合作航空公司抵达，它在客运量和飞机起降次数两项指标上均是新西兰第二繁忙的机场。2019年，创纪录的693万名旅客进出克赖斯特彻奇机场。