Rancho Mission Viejo 每周可节省 25 小时，用于确保其远程员工队伍以及受信任的顾问团队的问责性。

挑战

• 对外包 IT 运营的可视性有限
  Rancho Mission Viejo 的首席信息官 (CIO) 负责战略举措、规划以及 IT 预算，而日常 IT 运营则由多家托管服务提供商 (MSP) 与第三方应用供应商共同管理。然而，鉴于涉及多个外部团队，CIO 需要更强的可视性，以实现变更审计的自动化、确保责任到人，并检测网络内任何未经授权或“恶意/越界”的活动。
• 缺乏对敏感财务数据相关活动的洞察
  Rancho Mission Viejo 管理着大量敏感财务信息，包括商业计划、用于住宅与企业开发的预算数据，以及分别供 Family Office 和 Development 运营使用的独立 ERP 系统。CIO 需要了解这些数据是如何被访问和使用的，以便快速识别可疑行为，并降低潜在数据泄露的风险。

Netwrix 解决方案

Rancho Mission Viejo 的 CIO John Chow 选择 Netwrix Auditor，因为它为其核心 IT 系统提供灵活的报表和告警功能。他尤其喜欢自己可以将告警精细化到完全符合组织需求和安全策略。John 的管理层也重视 Netwrix 会生成关于下班后仍在工作的用户的报表，并且能准确说明他们当时在做什么。通过该解决方案，Rancho Mission Viejo 获得了以下收益：

• 监控远程用户以及第三方供应商/顾问的网络活动。 借助 Netwrix，John 可以查看用户活动报表，并接收 IT 环境中活动的实时告警，确保这些活动是获得授权的。系统甚至会提醒他关键操作，例如组成员变更、权限以及 Active Directory 账户的变更。当 Rancho Mission Viejo 正在更换新供应商时，这项功能尤其有用，因为他希望确认原供应商没有进行任何未经授权的更改。
• 洞察与敏感数据相关的活动。 Netwrix 解决方案让 John 能更深入地了解内部威胁，并更快发现可能影响数据安全的行为。特别是，他现在可以检测在非工作时间工作的用户，并监控对敏感文件和文件夹的操作，包括谁在访问哪些文件、以及他们对这些文件做了什么。这样他就能及时采取行动，防止发生安全事件。
• 及早发现恶意软件和暴力破解攻击。 John 使用 Netwrix 通过实时告警迅速检测攻击，包括勒索软件和暴力破解攻击。该软件帮助他发现与已知的“良好基线”出现偏差的情况，例如登录失败次数过多、对文件和文件夹进行大规模更改（包括失败和成功）、以及可能是恶意软件、病毒或其他危险可执行文件的可疑文件扩展名（这些文件存储在公共共享中）。在这些情况下，他可以迅速展开调查，并在攻击造成任何损害之前将其扼制。
• 与供应商保持持续支持与沟通。 John 不仅认可产品功能，更对自己在 Netwrix 的整体体验印象深刻。其中包括无缝的入职/上线引导、响应迅速且速度快的技术支持、围绕新功能的教育培训课程，以及聚焦当前最迫切的网络安全威胁和不断涌现的合规标准的网络研讨会。这种全方位的支持进一步提升了 Rancho Mission Viejo 使用 Netwrix 软件的投资回报率（ROI）。

关键收益

• 提升远程用户与第三方供应商的问责性
• 强化金融数据的安全性
• 确保对网络攻击的及时检测
• 最大化安全投资的投资回报率（ROI）

客户概况

Rancho Mission Viejo 是位于美国加利福尼亚州南奥兰治县非建制地区的一处占地 23,000 英亩的活跃牧场和农场、栖息地保护区以及社区。该项目始于 1845 年对 John Forster 分批授予土地契约。如今，Rancho Mission Viejo 包括近 17,000 英亩（6,900 公顷）的自然保护区，以及多处计划在 2010 年至 2030 年间分阶段开放的住宅社区。