Rancho Mission Viejo economiza 25 horas semanais garantindo a responsabilidade de sua força de trabalho remota e equipe confiável de consultores

Desafio

• Visibilidade limitada nas operações de TI terceirizadas
  O CIO da Rancho Mission Viejo supervisiona iniciativas estratégicas, planejamento e orçamento de TI, enquanto as operações diárias de TI são gerenciadas por uma combinação de provedores de serviços gerenciados (MSPs) e fornecedores de aplicativos terceirizados. No entanto, com várias equipes externas envolvidas, o CIO precisava de maior visibilidade para automatizar a auditoria de mudanças, garantir responsabilidade e detectar qualquer atividade não autorizada ou maliciosa dentro da rede.
• Falta de visibilidade sobre a atividade em torno de dados financeiros sensíveis
  Rancho Mission Viejo gerencia grandes volumes de informações financeiras sensíveis, incluindo planos de negócios, dados de orçamento para desenvolvimento residencial e corporativo, e sistemas ERP separados para as operações do Family Office e Desenvolvimento. O CIO precisava de visibilidade sobre como esses dados estavam sendo acessados e utilizados para identificar rapidamente ações suspeitas e mitigar possíveis violações de dados.

Solução Netwrix

John Chow, CIO na Rancho Mission Viejo, escolheu o Netwrix Auditor porque ele oferece capacidades flexíveis de relatórios e alertas para seus sistemas de TI principais. Ele gostou especialmente de poder ajustar os alertas às necessidades e políticas de segurança de sua organização. A gestão de John também valorizou o fato de que o Netwrix gera relatórios sobre usuários que trabalham fora do horário comercial e detalha exatamente o que eles estavam fazendo. Com a solução, Rancho Mission Viejo obteve os seguintes benefícios:

• Monitoramento da atividade de rede de usuários remotos e fornecedores/consultores terceirizados. Com Netwrix, John pode revisar relatórios de atividade do usuário e receber alertas em tempo real de atividades em todo o ambiente de TI e garantir que essa atividade seja autorizada. Ele até o alerta para ações críticas, como mudanças em membros de grupos, privilégios e contas do Active Directory. Essa funcionalidade foi particularmente útil quando Rancho Mission Viejo estava no processo de mudança para um novo fornecedor e queria ter certeza de que o fornecedor antigo não estava fazendo nenhuma alteração não autorizada.
• Visibilidade sobre a atividade em torno de dados sensíveis. As soluções da Netwrix proporcionam a John uma compreensão profunda sobre ameaças internas e identificam ações que podem afetar a segurança dos dados muito mais rapidamente. Em particular, ele agora pode detectar usuários trabalhando fora do horário comercial e monitorar a manipulação de arquivos e pastas sensíveis, incluindo quem está acessando quais arquivos e o que estão fazendo com eles, para que possa agir prontamente na prevenção de incidentes de segurança.
• Detecção precoce de malware e ataques de força bruta. John usa Netwrix para detectar ataques prontamente (através de alertas em tempo real), incluindo ransomware e ataques de força bruta. O software ajuda-o a identificar quaisquer desvios da sua linha de base conhecida, como excesso de tentativas de login mal-sucedidas, alterações em massa em arquivos e pastas (tanto malsucedidas quanto bem-sucedidas) e extensões de arquivo suspeitas que poderiam ser malware, vírus ou outros executáveis perigosos armazenados em compartilhamentos públicos. Nesses casos, ele pode investigar rapidamente e impedir o ataque antes que cause algum dano.
• Suporte contínuo e comunicação com o fornecedor. John aprecia não apenas a funcionalidade do produto, mas sua ótima experiência com a Netwrix de forma geral, que inclui integração sem problemas, suporte técnico responsivo e rápido, sessões educativas sobre novos recursos e webinars sobre as ameaças de cibersegurança mais urgentes e padrões de conformidade emergentes. Esse suporte multifacetado aumenta ainda mais o ROI do software da Netwrix para Rancho Mission Viejo.

Principais benefícios

• Responsabilidade aprimorada de usuários remotos e fornecedores terceirizados
• Segurança reforçada dos dados financeiros
• Garantida a detecção rápida de ciberataques
• Retorno sobre o investimento maximizado para a segurança