信用合作社通过洞察行为异常来降低勒索软件威胁

挑战

• 保护存储在文件服务器上的不同类型的机密数据。
• 检测可能导致数据泄露的异常活动。
• 加快对事件和运营问题的调查与修复。

Netwrix 解决方案

Alex在之前的工作中使用过 Netwrix Auditor，并且非常认可它的功能，尤其是告警和风险评分能力。加入 Insight Credit Union 后，他继续使用 Netwrix Auditor 来提升组织的安全态势。

• 对异常行为的可视化. Alex 会收到有关可能是安全事件迹象的活动告警，例如非办公时间的登录、多次登录失败、权限变更以及非所有者邮箱访问事件。他每天都会查看用户的风险评分，以识别高风险账户，从而在发生安全漏洞之前采取行动。
• 缓解勒索软件攻击. 针对大规模数据删除或修改以及过多失败的访问尝试发出的告警，使 Alex 能够在勒索软件攻击的早期阶段进行检测。只要 Netwrix Auditor 提醒他，有一个账户试图访问大量文件。他认为这是勒索软件，并立即封锁了该账户。尽管这并非恶意行为，Alex仍然因为 Netwrix Auditor 在仅存在勒索软件可能性的情况下也提醒了他而感到踏实。
• 优化调查. Alex 使用 Interactive Search 来调查运营问题，例如丢失的文件或用户无法登录到某些应用程序。他喜欢“按时间点的状态（state-in-time）”报告，这使他能够对比当前与过去的系统配置。

关键优势

• 快速检测异常活动和勒索软件（ransomware）
• 及时开展问题调查与修复

客户简介

Insight Credit Union 成立于 1935 年，是一家由州政府特许的信用合作社，致力于改善其服务区域内生活和工作的民众的金融生活。Insight 为橙县（Orange）、塞米诺尔县（Seminole）、沃卢西亚县（Volusia）、奥西奥拉县（Osceola）、莱克县（Lake）、萨姆特县（Sumter）、柑橘县（Citrus）以及马里昂县（Marion）的 55,000 名会员提供服务。作为一家拥有超过 5.5 亿美元总资产的全方位金融机构，Insight 为居住或在美国佛罗里达州中部工作的人士提供银行业务、贷款、按揭以及投资服务。