ЗАО «Америабанк» – один из наиболее динамично развивающихся банков Армении, является одним из самых крупных и стабильных финансовых учреждений страны. Будучи первым инвестиционным банком страны, Америабанк, начиная с 2007 года, предоставляет широкий спектр инновационных банковских услуг. В настоящее время Америабанк – универсальный банк, предлагающий корпоративные, инвестиционные и розничные банковские продукты в комплексном пакете.

IT-инфраструктура современного банка должна работать безупречно: необходим полный контроль над событиями в различным системах и максимальная безопасность данных. Для защиты конфиденциальной информации и обеспечения непрерывности работы IT приложений необходимо было решение, позволяющее контролировать действия пользователей и администраторов, анализировать полученные данные, выявлять подозрительную активность и, при необходимости, быстро принимать соответствующие меры.

«Нам необходимо было решение, которое легко и быстро позволяет отследить и проанализировать все изменения в Active Directory, на файловых серверах и серверах SharePoint. Мы провели анализ рынка, изучили несколько альтернативных продуктов и остановили свой выбор на Netwrix Auditor. Установка и детальная конфигурация софта производилась нашими специалистами, при постоянной поддержке инженеров Netwrix», - Andranik Ghaleckyan, Head of IT Administration unit, Ameriabank.

Непрерывный мониторинг изменений в Active Directory, на файловых и SharePoint серверах с помощью Netwrix Auditor позволяет специалистам ЗАО «Америабанк» решать несколько важных задач:

• Значительно сокращается время расследования ИБ инцидентов. Оповещения, которые приходят на электронную почту ответственных сотрудников, позволяют быть в курсе критических изменений в инфраструктуре. А детальные отчеты по каждому событию обеспечивают быстрый анализ проблем как в Active Directory, так и во всех поддерживаемых приложениях.
   
• Проводится оценка рисков и скрытых ИБ угроз. Netwrix Auditor анализирует поведение пользователей для раннего обнаружения подозрительных действий в IT-системах и приложениях, контролирует соблюдение внутренних политик безопасности.
   
• Обеспечивается доступность сервисов и приложений. Тщательный контроль над событиями в ключевых элементах инфраструктуры позволяет быстро выявить причину сбоя в работе системы, вызванную ошибкой сотрудника или несанкционированным изменением в правах доступа, и предотвратить появление подобных инцидентов в дальнейшем.