Le comté de Johnson au Kansas a besoin de deux minutes, au lieu de deux heures, pour enquêter sur les menaces potentielles
Challenge
- Établissez le contrôle sur les systèmes critiques, Active Directory et Group Policy, et obtenez une meilleure compréhension de l'activité de plus de 3 000 utilisateurs.
- Assurez la continuité des services publics et la sécurité des données confiées au comté, telles que les informations des titulaires de carte que les citoyens fournissent pour la collecte des impôts, et d'autres informations personnelles.
En tant qu'entité gouvernementale, nous sommes une cible pour les intrus et les initiés malveillants. Que nous ayons besoin d'un résumé complet de l'activité des utilisateurs ou que nous souhaitions enquêter sur un événement particulier, Netwrix Auditor fournira rapidement les résultats dans un format facile à lire, alors qu'auparavant c'était comme chercher une aiguille dans une botte de foin. La capacité de configurer des alertes sur des événements spécifiques est également inestimable.
Jeremy George, Administrateur Système, Johnson County, Kansas
Solution Netwrix
Après avoir soigneusement évalué plusieurs produits, Jeremy George, administrateur système pour le comté de Johnson, a choisi Netwrix Auditor pour sa facilité d'utilisation et sa haute performance.
2 minutes
Pour enquêter sur un incident
- Des stratégies de groupe plus propres et plus robustes. Lors de la création de stratégies de groupe, le département informatique a cloné certaines politiques et les a appliquées à plusieurs UO. Par conséquent, certains groupes, ordinateurs et utilisateurs avaient des permissions élevées. Netwrix Auditor a montré à Jeremy les GPO avec leurs liens et statuts, permettant ainsi à l'équipe de trouver les politiques invalides et de les reconstruire.
- Identification des comptes obsolètes. Jeremy a commencé à examiner régulièrement les rapports Netwrix qui détaillent la dernière heure de connexion pour chaque compte utilisateur afin de prévenir l'accès non autorisé par les employés licenciés. Au total, il a déjà trouvé et supprimé plus de 300 utilisateurs inactifs.
- Détection plus rapide et investigation des événements suspects. Les résumés quotidiens sur l'activité des utilisateurs, les rapports détaillés sur les changements les plus critiques, ainsi que les rapports d'analyse de comportement des utilisateurs et des points aveugles permettent à Jeremy de tracer l'activité interne suspecte plus rapidement — enquêter sur un incident typique prenait environ deux heures, mais maintenant il peut le faire en quelques minutes.
Dans le passé, nous avions des employés licenciés dont les comptes étaient encore actifs, ce qui leur permettait d'accéder librement à notre réseau et d'obtenir les données. En utilisant Netwrix Auditor, j'ai pu combler cette faille de sécurité en examinant régulièrement des rapports qui détaillent la dernière heure de connexion pour chaque compte utilisateur.
Jeremy George, Administrateur Système, Johnson County, Kansas
Avantages clés
- Minimise le risque d'incidents de sécurité
- Permet la détection précoce des abus internes
- Améliore la structure d'Active Directory et de Group Policy
Le comté de Johnson, au Kansas, États-Unis, offre une variété de services à ses résidents à travers plus de 40 bureaux, agences et départements. En plus des opérations gouvernementales traditionnelles de santé publique et de sécurité, de réglementation des codes et de collecte des impôts, le comté de Johnson gère un important système de transport intermodal, douze bibliothèques, six centres multiservices, un district de parcs et loisirs, des centres de soutien à la santé mentale et au développement, un programme de corrections communautaires, et un système d'assainissement des eaux usées à l'échelle du comté.
Partager sur
