地区议会消除安全盲区并降低遭受入侵的可能性

挑战

• 用自动化的变更跟踪替代手动审计
  该委员会需要从手动的 IT 审计流程转向，并在整个 IT 基础设施范围内实施变更的自动跟踪。这样可以帮助 IT 团队快速识别并响应可能带来安全威胁的关键或不受欢迎的事件。
• 降低因 IT 资源有限带来的风险
  由于 IT 团队规模较小，市政委员会难以监控所有关键变更，例如 Active Directory 的修改。他们需要自动化审计，以尽量降低忽视重要安全事件的风险，并进一步增强整体防护能力。

Netwrix 解决方案

在 Queanbeyan-Palerang 地区议会担任系统官员的 Bevan Hussey 之前在上一份工作中一直使用 Netwrix 产品，因此他在加入该议会后推荐了 Netwrix Auditor。他将“易用性”作为作出这一推荐的首要原因。借助该解决方案，他的团队能够获得以下收益：

• 对变更拥有完全的控制权。 Bevan 不必在多个审计工具之间来回切换，因为 Netwrix Auditor 可在集中式平台上提供对完整审计追踪（audit trail）的访问。他会按日查看活动摘要，了解组织中最关键的系统发生了什么：Active Directory、Exchange、VMware 和 Windows Server。以统一且一致的方式交付这些信息，使他能够快速发现并调查任何异常情况，例如组策略的变更、虚拟机的修改或提升的账户权限。
• 对恶意活动的及时检测。 Bevan尤其重视Netwrix Auditor能帮助他的团队发现异常活动——这些活动可能表明存在恶意内部人员或遭到入侵的账户，并在造成任何损害之前将其阻止。比如，软件会提醒他登录失败尝试次数过多、某个用户被添加到权限强大的 Domain Admins 组，以及其他可能表明存在威胁的活动。
• 提升IT人员的问责与教育能力。 Bevan 也使用 Netwrix Auditor，确保 IT 人员的操作不会违反安全策略或扰乱业务工作流。比如，如果管理员不小心将用户添加到特权组，或不当撤销了访问权限，他就可以检测到问题并立刻解决，同时还能够为该员工提供额外培训。

主要优势

• 优化变更与配置审计
• 加快对事件的检测与调查
• 提升 IT 人员的问责与教育水平

客户概况

Queanbeyan-Palerang Regional Council 是澳大利亚新南威尔士州南部台地（Southern Tablelands）地区增长最快的委员会之一。该委员会是一家具有前瞻性的组织，致力于持续改进其流程与服务，以为社区提供更高的价值。