API Bank réduit de 90% le temps consacré aux rapports de conformité

Défi

• Respectez les exigences établies par la Banque nationale de Serbie, telles que la Décision sur les normes minimales de gestion des systèmes d'information pour les institutions financières et la Loi sur la sécurité de l'information, toutes deux basées sur la norme ISO 27001
• Détectez les activités potentiellement malveillantes avant qu'elles ne mettent en péril la cybersécurité, y compris les tentatives suspectes d'accès aux bases de données Oracle de la banque, à l'infrastructure virtuelle basée sur VMware et aux dispositifs réseau (y compris les concentrateurs VPN)

Solution Netwrix

Predrag Škundrić, CISO de API Bank, a choisi Netwrix Auditor en raison de l'excellent support du partenaire de distribution et de l'attention clientèle du fournisseur, la large gamme de plateformes et d'applications pouvant être auditées, et le vaste portefeuille de rapports prédéfinis qui peuvent être ajustés aux besoins et demandes spécifiques. Netwrix Auditor a permis à la banque d'atteindre les résultats suivants :

• Responsabilité des administrateurs système. Predrag peut désormais assurer la responsabilité individuelle de tous les utilisateurs privilégiés avec une preuve claire de qui fait quoi à travers les appareils réseau Oracle, VMware et Cisco. De plus, avec toutes les informations regroupées en un seul endroit, il peut éviter les incidents de sécurité et les temps d'arrêt en repérant rapidement les activités inhabituelles, telles que l'accès suspect aux bases de données et aux environnements virtuels, la modification ou la suppression de données, les changements de paramètres de sécurité, les dysfonctionnements matériels, ainsi que les tentatives de connexion réussies et échouées aux concentrateurs VPN.
• Sécurité renforcée du réseau. API Bank a évité les violations de données jusqu'à présent. Pour s'assurer que cela continue, l'équipe informatique effectue régulièrement des tests de pénétration et vérifie que Netwrix Auditor réagit de manière appropriée. Par exemple, ils ont simulé des utilisateurs malveillants essayant d'accéder au réseau via VPN, et Netwrix Auditor les a immédiatement alertés des tentatives de connexion échouées et a fourni les informations critiques nécessaires pour identifier l'adresse IP à bloquer.
• Des audits simplifiés. Netwrix Auditor facilite grandement la tâche de la banque pour fournir les rapports exigés trimestriellement pour les audits internes et annuellement pour les audits externes. En plus de répondre aux questions routinières, la solution permet de gérer facilement les demandes ad hoc des auditeurs. Par exemple, lorsqu'un auditeur externe a demandé des informations sur toutes les activités effectuées par les administrateurs système afin de voir quels changements ont été apportés lors de la restructuration des données dans Oracle, Predrag a pu rapidement fournir le rapport requis.