Hull College 自动化数据保留工作流，实现持续符合 GDPR 要求
挑战
- 对数百万份学生记录实施 GDPR 保留要求
Hull College 存储了数百万份包含学生个人信息的文件。为遵守 GDPR 数据保留规则，IT 团队需要对这些文件实现完整可视化，并具备执行正确保留期限的能力。为确保准确性并避免延缓其他 IT 计划，他们希望自动化数据发现与分类。 - 大规模高效响应 DSAR
学校必须快速且准确地处理数据主体访问请求（DSAR）。鉴于存储数据的规模，手动搜索并不可行。IT 团队需要一种自动化方式，能够在所有系统中定位受监管的信息。 - 通过检测高风险活动来加强安全
为更好地保护敏感资源，IT 团队希望获得对整个环境中异常活动的洞察。他们需要针对关键事件发出告警——包括特权提升、尝试访问财务或人力资源（HR）数据，以及可疑的文件删除——以便能够快速缓解潜在威胁。
即使你落实了最小特权原则，并且像我们一样信任员工，你仍然需要清楚地知道：到底是谁在何时何地做了什么，这样才能及时发现内部威胁或黑客。你希望确认你的敏感数据是安全的——这正是 Netwrix 能告诉我的内容，也是让我感到安心的原因。
John Bayes, IT Director, Hull College
Netwrix 解决方案
Hull College 的 IT 负责人 John Bayes 选择了 Netwrix，而不是其他解决方案，原因在于它开箱即用的能力有多强，以及配置和使用有多么简单。对他来说，学习成本尽可能低也很重要，因为他的团队已经非常忙碌、压力很大。
- 数据治理得到了改善。 John 立刻使用 Netwrix Data Classification 扫描了学院的文件服务器。与数据所有者沟通后，他能够将一半以上、已不再需要的记录归档保存；同时为其余文件制定并落实了相应的保留策略。John 还对所有包含学生 PII 的文档进行了分类。现在，他可以轻松确保这些文档只存储在安全的位置。
- 简化对 DSAR 的响应。 Netwrix Data Classification 还能帮助 IT 团队高效查找并导出与提交 DSAR 的个人相关的全部个人数据。事实上，通常只需 5 分钟即可启动搜索并获取所有相关记录。 因此，John 可以在不延误其他项目的情况下，确保组织履行其隐私义务。
- 改进事件检测。 来自 Netwrix Auditor 的每日报表会汇总用户在整个 IT 环境中的活动，并突出可能需要及时关注的领域，例如权限提升、虚拟机的修改以及对敏感数据的更改。John 也重视关于异常用户行为的告警，例如多次失败的登录以及尝试访问财务或人力资源文件夹，这能帮助他在恶意行为者造成真正损害之前及时发现。
超过一百万个文件
已发现并完成分类
5 分钟
满足一次典型的 DSAR
为符合 GDPR 我们必须对数百万个文件进行分类。手工作业完成这一切在人的能力范围内并不可能。很高兴 Netwrix 解决方案已为我们自动化了这项工作。
John Bayes，IT 总监，Hull College
关键优势
- 自动化数据保留工作流
- 加快 DSAR 的处理
- 提醒可能有害的活动
客户概况
Hull College 总部位于英国英格兰的金斯顿·阿庇尔（Kingston upon Hull），在计算、工程、艺术和体育等多种领域提供继续教育、高等教育以及大学学位。该学院由 Hull College Group 运营，该集团管理市内三个中心，并在其各个校区招收 15,000 名学生。
分享到
