Grand Lake Casino 简化合规报告并降低特权滥用风险

挑战

• 满足严格的监管要求
  Grand Lake Casino 需遵守多项法规，包括 PCI DSS 和 MICS（Minimum Internal Control Standards， 由 National Indian Gaming Commission 执行）。然而，通过 Microsoft Event Viewer 进行审计既繁琐，又未能提供足够的细节来满足审计请求。
• 降低内部人员与特权用户活动带来的风险
  IT 经理担心第三方承包商以及内部 IT 成员存在未经授权的内部操作和权限滥用行为。由于对整个环境中的用户活动缺乏足够的可视性，他无法及时发现或响应事件。
• 加强对敏感数据的控制
  由于赌场会存储大量敏感数据，因此对文件服务器保持控制是首要任务。IT 经理需要了解员工如何处理敏感信息，以便在问题导致安全事件或合规违规之前就能发现。

Netwrix 解决方案

一位同事向 Grand Lake Casino 的 IT 经理 Ryan Allington 推荐了 Netwrix Auditor。在试用期间，他对预定义的合规报告清晰直接的结构以及灵活的告警印象深刻——这两者几乎为他提供了所需的全部信息。自那以后，他的团队取得了以下成果：

• 更轻松的合规报告。 Netwrix Auditor 能大幅简化赌场的年度与月度合规报告流程。预定义的报表清晰明了，并提供审计人员通常会要求的所有数据：从敏感文件夹和安全组成员关系的变更，到核心系统的成功与失败登录。该软件每月为 Ryan 节省数小时时间，使他能够专注于更具战略性的任务。
• 特权用户的责任追踪。 现在，Ryan 可以密切关注特权用户的活动，包括来自赌场第三方会计事务所的人员。尤其是，他能够跟踪 Active Directory 中特权账户的创建与删除，获取特权提升（privilege elevations）的告警，并通过视频录制监控第三方活动。这些详细的洞察帮助 Ryan 降低人为错误与内部威胁带来的风险。
• 对敏感数据的控制能力。 借助 Ryan 及其团队获得的有关文件、文件夹和权限变更的详细信息，他们可以及时发现可能威胁敏感数据安全的活动。此外，过去需要花费一小时才能调查的常见用户问题，现在可以在几分钟内解决。例如，如果员工找不到所需的文件，Ryan 无需费力地逐个搜索所有文件夹，只要使用 Netwrix Auditor 即可立即查看该文件发生了什么，并修复问题。

主要优势

• 更轻松的合规报告
• 快速发现权限滥用和内部威胁
• 敏感数据的安全性得到提升
• 更快的事件调查

客户简介

美国俄克拉何马州格罗夫（Grove）的 Grand Lake Casino 提供 45,000 平方英尺的游戏和现场娱乐空间，例如老虎机、桌上游戏、现场音乐、餐厅等。