O Aeroporto de Christchurch automatiza a auditoria do Active Directory e dispositivos de rede para cumprir com o PCI DSS
Desafio
- Visibilidade limitada da atividade no Active Directory
Como o Active Directory é um sistema central que fornece autorização e autenticação para muitos serviços críticos, a equipe de TI do aeroporto precisava ser capaz de monitorar de perto a atividade e as mudanças no AD e detectar e investigar problemas prontamente. - Processos de auditoria manuais e demorados
O aeroporto está sujeito ao PCI DSS, portanto, a equipe de TI deve realizar auditorias regulares do ambiente de TI. Para realizar essa tarefa com precisão e eficiência, a equipe de TI precisava automatizar a auditoria em seus dispositivos de rede, incluindo roteadores, firewalls e switches.
Netwrix Auditor nos permite monitorar a atividade do usuário e garantir que o Active Directory, que é um sistema fundamental, seja tratado com respeito. Isso definitivamente nos traz tranquilidade — aconteça o que acontecer, podemos sempre recorrer ao Netwrix Auditor e realizar rapidamente uma investigação para encontrar a causa raiz do problema antes que ele interrompa as operações do aeroporto e afete os passageiros.
Joanna Murphy, Engenheira de Sistemas, Christchurch Airport
Solução Netwrix
Joanna Murphy, engenheira de sistemas no Aeroporto de Christchurch, diz que escolheu Netwrix Auditor devido à sua facilidade de uso e capacidade de traduzir logs do Active Directory e dispositivos de rede em relatórios acionáveis. Com a solução, sua equipe conseguiu obter os seguintes benefícios:
- Controle total sobre as alterações no Active Directory. Netwrix Auditor permite que Joanna monitore cada alteração no Active Directory e mantenha a equipe de TI responsável por suas ações. Ela valoriza especialmente o software alertando-a para qualquer instância de elevação de privilégio, para que sua equipe possa agir prontamente se a ação não foi autorizada e representa um risco à segurança. Comparado à auditoria manual, o software economiza cerca de cinco horas por semana. Além disso, Netwrix Auditor inclui funcionalidade de reversão automática que reverterá imediatamente alterações críticas inadequadas, como a exclusão acidental de uma unidade organizacional ou modificação incorreta de Política de Grupo.
- Auditoria contínua de dispositivos de rede. Joanna e sua equipe agora têm total visibilidade das alterações de configuração, tentativas de login, ameaças de varredura e falhas de hardware em todos os seus dispositivos Cisco. Esta auditoria de rede direta ajuda a garantir e comprovar a conformidade com políticas internas e com o PCI DSS.
- Investigações rápidas. Com Netwrix, a equipe de TI pode conduzir investigações de segurança muito mais rapidamente e com mais eficiência do que antes. Se uma alteração suspeita ou qualquer outra anomalia for detectada, a pesquisa interativa semelhante ao Google irá aprofundar nos detalhes e identificar a causa raiz, para que a equipe possa responder rapidamente e minimizar o impacto nos negócios. Além disso, eles podem facilmente revisar a sequência de eventos envolvidos e tomar as medidas apropriadas para prevenir incidentes semelhantes no futuro.
O suporte técnico da Netwrix é excepcional. Sempre que envio um ticket, um membro da equipe responde de forma rápida e nos ajuda a garantir que obtemos o máximo valor do produto.
Joanna Murphy, Engenheira de Sistemas, Christchurch Airport
Principais benefícios
- Auditoria fácil e abrangente de mudanças e configurações
- Trilha de auditoria detalhada para conformidade com PCI DSS
- Investigação mais rápida de incidentes
O Aeroporto de Christchurch é o Portal para a Ilha Sul. Com 12 companhias aéreas parceiras chegando de 25 destinos, é o segundo aeroporto mais movimentado da Nova Zelândia, tanto em número de passageiros quanto em número de movimentos de aeronaves. Em 2019, um recorde de 6,93 milhões de passageiros viajaram para dentro ou fora do Aeroporto de Christchurch.
Compartilhar em
