Rancho Mission Viejo ahorra 25 horas semanales asegurando la responsabilidad de su fuerza laboral remota y su confiable equipo de consultores

Desafío

• Visibilidad limitada en las operaciones de TI subcontratadas
  El CIO de Rancho Mission Viejo supervisa las iniciativas estratégicas, la planificación y el presupuesto de TI, mientras que las operaciones diarias de TI son gestionadas por una combinación de proveedores de servicios gestionados (MSPs) y vendedores de aplicaciones de terceros. Sin embargo, con múltiples equipos externos involucrados, el CIO necesitaba una mayor visibilidad para automatizar la auditoría de cambios, asegurar la responsabilidad y detectar cualquier actividad no autorizada o maliciosa dentro de la red.
• Falta de visibilidad en la actividad alrededor de datos financieros sensibles
  Rancho Mission Viejo gestiona grandes volúmenes de información financiera sensible, incluyendo planes de negocio, datos de presupuesto para el desarrollo residencial y corporativo, y sistemas ERP separados para las operaciones de Family Office y Desarrollo. El CIO requería visibilidad sobre cómo se accedía y utilizaba estos datos para identificar rápidamente acciones sospechosas y mitigar posibles brechas de seguridad de los datos.

Solución de Netwrix

John Chow, CIO en Rancho Mission Viejo, eligió Netwrix Auditor porque ofrece capacidades de informes y alertas flexibles para sus sistemas informáticos principales. Le gustó especialmente que podía ajustar las alertas a las necesidades y políticas de seguridad de su organización. La dirección de John también valoró que Netwrix genera informes sobre los usuarios que trabajan fuera del horario laboral y detalla exactamente qué estaban haciendo. Con la solución, Rancho Mission Viejo obtuvo los siguientes beneficios:

• Monitoreo de la actividad de red de usuarios remotos y proveedores/consultores externos. Con Netwrix, John puede revisar informes de actividad de usuario y recibir alertas en tiempo real de actividad a través del entorno de TI y asegurarse de que dicha actividad esté autorizada. Incluso le alerta sobre acciones críticas, como cambios en la membresía de grupos, privilegios y cuentas de Active Directory. Esta funcionalidad fue particularmente útil cuando Rancho Mission Viejo estaba en proceso de cambiar a un nuevo proveedor y quería asegurarse de que el proveedor saliente no realizara ningún cambio no autorizado.
• Visibilidad de la actividad en torno a datos sensibles. Las soluciones de Netwrix le proporcionan a John una comprensión profunda de las amenazas internas y detectan acciones que podrían afectar la seguridad de los datos mucho más rápido. En particular, ahora puede detectar usuarios que trabajan fuera del horario laboral y monitorear la manipulación de archivos y carpetas sensibles, incluyendo quién accede a qué archivos y qué están haciendo con ellos, para poder actuar de manera rápida y prevenir incidentes de seguridad.
• Detección temprana de malware y ataques de fuerza bruta. John utiliza Netwrix para detectar ataques de manera oportuna (a través de alertas en tiempo real), incluyendo ransomware y ataques de fuerza bruta. El software le ayuda a identificar cualquier desviación de su línea base conocida como buena, tales como excesivos inicios de sesión fallidos, cambios masivos en archivos y carpetas (tanto fallidos como exitosos), y extensiones de archivos sospechosas que podrían ser malware, virus u otros ejecutables peligrosos almacenados en comparticiones públicas. En esos casos, puede investigar rápidamente y frustrar el ataque antes de que cause algún daño.
• Soporte y comunicación continua con el proveedor.John no solo valora la funcionalidad del producto, sino también su excelente experiencia con Netwrix en general, que incluye una integración sin problemas, soporte técnico rápido y receptivo, sesiones educativas sobre nuevas características y seminarios web sobre las amenazas de ciberseguridad más urgentes y los estándares de cumplimiento emergentes. Este soporte multifacético aumenta aún más el ROI del software de Netwrix para Rancho Mission Viejo.

Beneficios clave

• Mejor rendición de cuentas de usuarios remotos y proveedores externos
• Seguridad reforzada de los datos financieros
• Aseguró la detección rápida de ciberataques
• Maximización del ROI para la inversión en seguridad