L'Aeroporto di Christchurch automatizza l'audit di Active Directory e dei dispositivi di rete per conformarsi al PCI DSS
Sfida
- Visibilità limitata sull'attività di Active Directory
Poiché Active Directory è un sistema fondamentale che fornisce autorizzazione e autenticazione per molti servizi critici, il team IT dell'aeroporto aveva la necessità di monitorare attentamente l'attività e i cambiamenti in AD e rilevare e indagare prontamente le problematiche. - Processi di audit manuali e che richiedono molto tempo
L'aeroporto è soggetto a PCI DSS, quindi l'IT deve eseguire audit regolari dell'ambiente IT. Per completare questo compito in modo accurato ed efficiente, il team IT aveva bisogno di automatizzare l'audit su tutti i dispositivi di rete, inclusi router, firewall e switch.
Netwrix Auditor ci consente di monitorare l'attività degli utenti e assicurarci che Active Directory, che è un sistema portante, sia trattato con rispetto. Questo ci porta sicuramente tranquillità — qualunque cosa accada, possiamo sempre andare su Netwrix Auditor e condurre rapidamente un'indagine per trovare la causa principale del problema prima che interrompa le operazioni dell'aeroporto e influenzi i passeggeri.
Joanna Murphy, Ingegnere di sistema, Christchurch Airport
Soluzione Netwrix
Joanna Murphy, ingegnere di sistema presso l'aeroporto di Christchurch, afferma di aver scelto Netwrix Auditor per la sua facilità d'uso e la capacità di tradurre i log di Active Directory e dei dispositivi di rete in report azionabili. Con la soluzione, il suo team è stato in grado di ottenere i seguenti benefici:
- Controllo completo sui cambiamenti in Active Directory. Netwrix Auditor consente a Joanna di monitorare ogni cambiamento in Active Directory e mantenere il personale IT responsabile delle loro azioni. Apprezza particolarmente il fatto che il software la avvisi di ogni caso di elevazione dei privilegi, così il suo team può agire prontamente se l'azione non era autorizzata e rappresenta un rischio per la sicurezza. Rispetto all'auditing manuale, il software le fa risparmiare circa cinque ore ogni settimana. Inoltre, Netwrix Auditor include una funzionalità di rollback automatico che ripristinerà immediatamente cambiamenti critici impropri, come la cancellazione accidentale di un'unità organizzativa o la modifica errata di Group Policy.
- Audit continuo dei dispositivi di rete. Joanna e il suo team ora hanno piena visibilità sui cambiamenti di configurazione, tentativi di accesso, minacce di scansione e malfunzionamenti hardware su tutti i loro dispositivi Cisco. Questo audit di rete diretto aiuta a garantire e dimostrare la conformità sia con le politiche interne che con PCI DSS.
- Indagini rapide. Con Netwrix, il team IT può condurre indagini di sicurezza molto più rapidamente ed efficientemente di prima. Se viene rilevato un cambiamento sospetto o qualsiasi altra anomalia, la ricerca interattiva simile a Google approfondirà i dettagli e identificherà la causa principale, così il team può rispondere prontamente per minimizzare l'impatto sull'azienda. Inoltre, possono facilmente rivedere la sequenza degli eventi coinvolti e prendere le misure appropriate per prevenire incidenti simili in futuro.
L'assistenza tecnica di Netwrix è eccezionale. Ogni volta che invio un ticket, un membro del team risponde tempestivamente e ci aiuta a garantire che otteniamo il massimo valore dal prodotto.
Joanna Murphy, Ingegnere di Sistema, Christchurch Airport
Vantaggi principali
- Auditing facile e completo di modifiche e configurazioni
- Tracciato di audit dettagliato per la conformità PCI DSS
- Indagini più rapide sugli incidenti
L'Aeroporto di Christchurch è la porta d'accesso all'Isola del Sud. Con 12 compagnie aeree partner provenienti da 25 destinazioni, è il secondo aeroporto più trafficato della Nuova Zelanda sia per numero di passeggeri che per numero di movimenti di aeromobili. Nel 2019, un record di 6,93 milioni di passeggeri ha viaggiato da o verso l'Aeroporto di Christchurch.
Applicazioni Netwrix
Condividi su
