Credissimo 遵守 GDPR，并将审计时间减少 85%

挑战

• 保障员工与客户的财务和个人数据安全。
• 通过年度财务审计，并确认符合 GDPR 和 ISO/IEC 27001。

Netwrix 解决方案

Boytcho 选择 Netwrix Auditor 是因为它具备较高的成本效益且易于使用。它为合规提供了宝贵的功能，例如预定义报表以及用户活动监控。

• 覆盖所有文件服务器的可视性。 Boytcho 会监控所有承载敏感数据的服务器上的变更与活动，并对文件删除、大批量复制操作以及其他异常事件做出及时响应。关于用户权限的报表让他能够合理调整访问权限，避免数据过度暴露。
• 持续合规。 得益于已开箱即用、并映射到 ISO/IEC 27001 控制项的合规报表，Boytcho 准备审计所需的工作量更少。目前，他生成安全控制相关报表只需要一天——而不是一周。GDPR 生效后，Credissimo 聘请了数据保护官（DPO），Boytcho 使用 Netwrix Auditor 为其提供每日活动报表，内容包括安全组成员变更以及非工作时间的登录。此外，DPO 追问时，Boytcho 也会使用 Interactive Search 来检索特定信息。
• 对管理员活动的控制。 通过每天汇总 Active Directory 和组策略的变更内容，并对最关键的变更发出告警（例如对 Domain Admins 组的变更），Boytcho 能够提升系统管理员的问责性。他能够及时发现潜在问题并采取迅速行动，以避免停机和服务中断。

主要优势

• 持续符合 GDPR 要求，并顺利完成财务审计
• 业务关键数据的安全
• 更强的用户责任意识

客户概况

Credissimo EAD（Credissimo）是一家成立于 2007 年的领先欧洲 FinTech 集团，也是非银行金融领域中发展最为迅猛的 FinTech 机构之一。公司为个人提供由技术驱动的数字化消费金融服务，目前业务覆盖多个欧洲和拉丁美洲市场。凭借其创新的自主技术与卓越的客户服务相结合，公司能够提供无与伦比的效率以及最先进的消费金融解决方案。Credissimo 不断努力将技术边界推向极限，以站在 FinTech 行业的创新前沿。