乔治亚州彩票公司保护其客户的个人身份信息（PII）数据

挑战

• 确保彩票参与者的个人可识别信息（PII）的完整性与安全性，同时保护公司合作伙伴零售商的机密信息。
• 监控所有用户账户，并且最重要的是，跟踪具备特权的用户的活动。
• 在对数据安全至关重要的系统中，对可能造成危害的操作建立告警机制——Active Directory、SQL Server、SharePoint 和 Exchange。

Netwrix 解决方案

Vladimir 选择 Netwrix Auditor 有多种原因。首先，覆盖范围广，涵盖 SharePoint、Exchange 和 SQL Server 等多种系统。其次，考虑到需要解析并最终在报表中呈现的数据量之大，他的 信息安全 团队对其使用起来竟然如此简单印象深刻。第三，该功能覆盖的范围比他们最初所需的要多得多。

• 监控业务关键系统中的活动。 使用 Netwrix Auditor 后，团队可以监控公司最重要系统中的所有活动，并特别关注诸如域管理员之类的特权账户的活动。详尽的报表和智能告警使企业能够发现潜在的内部人员滥用行为，并验证内部安全策略。
• 调查可疑活动。 团队可以快速运行查询，调查任何看起来异常的活动，并找出谁的行为异常以及该用户还做了哪些操作。这样他们就能及时采取必要的措施来修复问题。
• 保护 PII 及其他敏感数据。 随着员工因晋升、部门间调动或其他原因而角色发生变化，该用户对敏感数据的访问需求可能也会随之改变。借助 Netwrix Auditor，IT 安全团队可以依据最小特权原则管理用户对信息的访问，监控访问尝试以及文件的修改，并确保用户责任到人。

主要优势

• 验证内部与外部安全策略
• 最大限度降低内部人员滥用的风险
• 符合联邦关于保护 PII 的指导方针

客户概况

乔治亚州彩票（The Georgia Lottery）于 1992 年由乔治亚州人民创建，旨在加强教育资金支持。迄今为止，它已向教育领域回馈超过 200 亿美元，使超过 180 万名学生能够通过乔治亚州 HOPE 奖学金项目入读大学，并让 160 万名四岁儿童能够入读由彩票资金支持的学前班（Prekindergarten）。乔治亚州彩票公司（The Georgia Lottery Corporation）在亚特兰大、奥古斯塔、哥伦布、达尔顿、杜卢斯、梅肯、萨凡纳和蒂夫顿设有 8 个地区办公室；此外，彩票票券在全州 8,600 多个获授权的零售点销售。