El aeropuerto de Christchurch automatiza la auditoría de Active Directory y dispositivos de red para cumplir con PCI DSS

Desafío

• Visibilidad limitada de la actividad en Active Directory
  Dado que Active Directory es un sistema central que proporciona autorización y autenticación para muchos servicios críticos, el equipo de TI del aeropuerto necesitaba poder monitorear de cerca la actividad y los cambios en AD y detectar e investigar problemas de manera oportuna.
• Procesos de auditoría manuales y que consumen mucho tiempo
  El aeropuerto está sujeto a PCI DSS, por lo que el equipo de TI debe realizar auditorías regulares del entorno de TI. Para completar esta tarea de manera precisa y eficiente, el equipo de TI necesitaba automatizar la auditoría en todos sus dispositivos de red, incluyendo enrutadores, cortafuegos y conmutadores.

Solución de Netwrix

Joanna Murphy, ingeniera de sistemas en el Aeropuerto de Christchurch, dice que eligió Netwrix Auditor por su facilidad de uso y capacidad para convertir los registros de Active Directory y dispositivos de red en informes prácticos. Con la solución, su equipo ha podido obtener los siguientes beneficios:

• Control total sobre los cambios en Active Directory. Netwrix Auditor permite a Joanna monitorear cada cambio en Active Directory y mantener al personal de TI responsable de sus acciones. Ella valora especialmente que el software la alerte sobre cualquier instancia de elevación de privilegios, para que su equipo pueda actuar de inmediato si la acción no fue autorizada y representa un riesgo de seguridad. En comparación con la auditoría manual, el software le ahorra alrededor de cinco horas cada semana. Además, Netwrix Auditor incluye una funcionalidad de reversión automática que revertirá inmediatamente cambios críticos inapropiados, como la eliminación accidental de una unidad organizativa o la modificación incorrecta de una Directiva de Grupo.
• Auditoría continua de dispositivos de red.Joanna y su equipo ahora tienen total visibilidad de los cambios de configuración, intentos de inicio de sesión, amenazas de escaneo y fallos de hardware en todos sus dispositivos Cisco. Esta auditoría de red sencilla ayuda a garantizar y demostrar el cumplimiento de las políticas internas y de PCI DSS.
• Investigaciones rápidas. Con Netwrix, el equipo de TI puede llevar a cabo investigaciones de seguridad mucho más rápidas y eficientes que antes. Si se detecta un cambio sospechoso o cualquier otra anomalía, la búsqueda interactiva al estilo Google profundizará en los detalles e identificará la causa raíz, para que el equipo pueda responder con rapidez y minimizar el impacto en el negocio. Además, pueden revisar fácilmente la secuencia de eventos involucrados y tomar las medidas adecuadas para prevenir incidentes similares en el futuro.

Beneficios clave

• Auditoría fácil y completa de cambios y configuración
• Registro detallado de auditoría para el cumplimiento de PCI DSS
• Investigación más rápida de incidentes