Das Hull College automatisiert Datenretentions-Workflows für kontinuierliche GDPR-Konformität
Challenge
- Durchsetzung der DSGVO-Aufbewahrungsanforderungen für Millionen von Schülerakten
Das Hull College speichert Millionen von Dateien mit persönlichen Informationen der Studierenden. Um den DSGVO-Datenaufbewahrungsvorschriften zu entsprechen, benötigte das IT-Team vollständige Einsicht in diese Dateien und die Fähigkeit, angemessene Aufbewahrungsfristen durchzusetzen. Um Genauigkeit zu gewährleisten und andere IT-Initiativen nicht zu verzögern, strebten sie danach, die Datenentdeckung und -klassifizierung zu automatisieren. - Effiziente Bearbeitung von DSARs im großen Maßstab
Die Hochschule muss Datenzugriffsanfragen von betroffenen Personen (DSARs) schnell und präzise bearbeiten. Angesichts des Umfangs der gespeicherten Daten waren manuelle Suchen nicht durchführbar. Das IT-Team benötigte eine automatisierte Methode, um regulierte Informationen über alle Systeme hinweg zu lokalisieren. - Stärken Sie die Sicherheit durch Erkennung von Aktivitäten mit hohem Risiko
Um sensible Ressourcen besser zu schützen, wollte das IT-Team Einblicke in ungewöhnliche Aktivitäten in der Umgebung erhalten. Sie benötigten Alarme bei kritischen Ereignissen — einschließlich Privilegienerweiterung, Versuchen auf finanzielle oder HR-Daten zuzugreifen und verdächtigen Dateilöschungen — um potenzielle Bedrohungen schnell zu mindern.
Auch wenn Sie das Prinzip der geringsten Rechte durchsetzen und Ihren Mitarbeitern genauso vertrauen wie wir, müssen Sie genau wissen, wer was, wann und wo getan hat, um interne Bedrohungen oder Hacker rechtzeitig zu erkennen. Sie möchten wissen, dass Ihre sensiblen Daten sicher sind – das kann mir Netwrix sagen und es gibt mir ein Gefühl der Sicherheit.
John Bayes, IT-Direktor, Hull College
Netwrix-Lösung
John Bayes, IT-Direktor am Hull College, entschied sich für Netwrix gegenüber anderen Lösungen, weil es sofort einsatzbereit ist und sich leicht konfigurieren und verwenden lässt. Es war für ihn wichtig, dass die Einarbeitungszeit minimal ist, da sein Team bereits überlastet war.
- Verbesserte Daten-Governance.John setzte sofort Netwrix Data Classification ein, um die Dateiserver des Colleges zu scannen. Nach Rücksprache mit den Datenbesitzern konnte er mehr als die Hälfte der Unterlagen archivieren, da sie nicht mehr benötigt wurden, und legte angemessene Aufbewahrungsrichtlinien für die restlichen Dateien fest. John klassifizierte auch alle Dokumente, die personenbezogene Informationen der Studierenden enthalten, und kann nun leicht sicherstellen, dass diese nur an sicheren Orten gespeichert werden.
- Vereinfachte Reaktion auf DSARs. Netwrix Data Classification hilft dem IT-Team auch dabei, alle persönlichen Daten, die mit einer Person verbunden sind, die eine DSAR einreicht, effizient zu finden und zu exportieren. Tatsächlich dauert es in der Regel nur 5 Minuten, um eine Suche zu starten und alle relevanten Unterlagen zurückzubekommen. Als Ergebnis kann John sicherstellen, dass die Organisation ihre Datenschutzverpflichtungen erfüllt, ohne andere Projekte zu verzögern.
- Verbesserte Erkennung von Vorfällen.Tägliche Berichte von Netwrix Auditor fassen zusammen, was Benutzer im IT-Umfeld tun und heben Bereiche hervor, die möglicherweise umgehende Aufmerksamkeit erfordern, wie Rechteerhöhungen, Änderungen an virtuellen Maschinen und Veränderungen an sensiblen Daten. John schätzt auch die Warnmeldungen über anomales Benutzerverhalten, wie mehrfache fehlgeschlagene Anmeldungen und Versuche, auf Finanz- oder Personalordner zuzugreifen, die ihm helfen, bösartige Akteure zu erkennen, bevor sie echten Schaden anrichten können.
Über eine Million Dateien
Entdeckt und klassifiziert
5 Minuten
Um eine typische DSAR zu erfüllen
Wir haben Millionen von Dateien, die wir gemäß der DSGVO klassifizieren müssen. Das manuell zu tun, ist menschlich nicht möglich. Wir sind froh, dass die Netwrix Lösungen diese Arbeit für uns automatisiert haben.
John Bayes, IT-Direktor, Hull College
Wesentliche Vorteile
- Automatisiert Workflows zur Datenretention
- Beschleunigt die Bearbeitung von DSARs
- Warnungen bei potenziell schädlichen Aktivitäten
Das Hull College mit Sitz in Kingston upon Hull, England, bietet Weiterbildung, höhere Bildung und Universitätsabschlüsse in verschiedenen Bereichen an, darunter Informatik, Ingenieurwesen, Kunst und Sport. Das College wird von der Hull College Group betrieben, die drei Zentren in der Stadt verwaltet und 15.000 Studierende an ihren Standorten einschreibt.
Teilen auf
