Rancho Mission Viejo économise 25 heures par semaine pour garantir la responsabilité de son personnel à distance et de son équipe de consultants de confiance

Défi

• Visibilité limitée sur les opérations informatiques externalisées
  Le CIO de Rancho Mission Viejo supervise les initiatives stratégiques, la planification et le budget informatique, tandis que les opérations informatiques quotidiennes sont gérées par un mélange de fournisseurs de services gérés (MSPs) et de vendeurs d'applications tiers. Cependant, avec plusieurs équipes externes impliquées, le CIO avait besoin d'une plus grande visibilité pour automatiser l'audit des changements, assurer la responsabilité et détecter toute activité non autorisée ou malveillante au sein du réseau.
• Manque de visibilité sur l'activité autour des données financières sensibles
  Rancho Mission Viejo gère de grands volumes d'informations financières sensibles, y compris des plans d'affaires, des données budgétaires pour le développement résidentiel et d'entreprise, et des systèmes ERP distincts pour les opérations de Family Office et de développement. Le DSI exigeait une visibilité sur la manière dont ces données étaient accédées et utilisées pour identifier rapidement les actions suspectes et atténuer les risques de violation de données.

Solution Netwrix

John Chow, CIO chez Rancho Mission Viejo, a choisi Netwrix Auditor car il offre des capacités de reporting et d'alerte flexibles pour ses systèmes informatiques principaux. Il a particulièrement apprécié le fait qu'il pouvait affiner les alertes selon les besoins et les politiques de sécurité de son organisation. La direction de John a également estimé que Netwrix génère des rapports sur les utilisateurs travaillant après les heures de bureau et détaille exactement ce qu'ils faisaient. Avec la solution, Rancho Mission Viejo a obtenu les avantages suivants :

• Surveillance de l'activité réseau des utilisateurs distants et des fournisseurs/prestataires tiers. Avec Netwrix, John peut examiner les rapports d'activité des utilisateurs et recevoir des alertes en temps réel sur l'activité dans l'environnement informatique et s'assurer que cette activité est autorisée. Cela l'alerte même sur des actions critiques, telles que les modifications des appartenances aux groupes, des privilèges et des comptes Active Directory. Cette fonctionnalité s'est avérée particulièrement utile lorsque Rancho Mission Viejo était en train de changer de fournisseur et voulait s'assurer que le fournisseur sortant ne faisait pas de modifications non autorisées.
• Visibilité sur l'activité autour des données sensibles. Les solutions Netwrix offrent à John une compréhension approfondie des menaces internes et identifient les actions susceptibles d'affecter la sécurité des données beaucoup plus rapidement. En particulier, il peut maintenant détecter les utilisateurs qui travaillent en dehors des heures de bureau et surveiller la manipulation de fichiers et dossiers sensibles, y compris qui accède à quels fichiers et ce qu'ils en font, afin qu'il puisse agir rapidement pour prévenir les incidents de sécurité.
• Détection précoce des logiciels malveillants et des attaques par force brute. John utilise Netwrix pour détecter rapidement les attaques (grâce à des alertes en temps réel), y compris les ransomwares et les attaques par force brute. Le logiciel l'aide à repérer toute déviation par rapport à sa ligne de base de bonnes pratiques connues, telles que les échecs de connexion excessifs, les modifications massives de fichiers et de dossiers (échouées et réussies), et les extensions de fichiers suspects qui pourraient être des logiciels malveillants, des virus ou d'autres exécutables dangereux stockés sur des partages publics. Dans ces cas, il peut enquêter rapidement et contrecarrer l'attaque avant qu'elle ne cause des dommages.
• Un soutien et une communication continus avec le fournisseur.John apprécie non seulement la fonctionnalité du produit, mais aussi sa grande expérience avec Netwrix dans son ensemble, qui comprend une intégration sans heurts, un support technique réactif et rapide, des sessions éducatives sur les nouvelles fonctionnalités et des webinaires sur les menaces de cybersécurité les plus pressantes et les normes de conformité émergentes. Ce soutien multiforme augmente encore le ROI du logiciel Netwrix pour Rancho Mission Viejo.

Principaux avantages

• Responsabilisation améliorée des utilisateurs à distance et des fournisseurs tiers
• Sécurité renforcée des données financières
• Assuré une détection rapide des cyberattaques
• Maximisation du ROI pour l'investissement en sécurité