公共部门组织
这是一个解决方案,你的生活不能没有。如果我们没有站得住脚的安装。广告,我们永远不会知道这些攻击。
关键业务需求:
这个组织实施站得住脚的。广告在2021年8月25日。有一个员工概述T。2021年8月26日,广告产品。8月27日)早上10:00,周五之前在英国银行假日的周末只有两天之后实现T。广告,研究小组发现了各种各样的蛮力攻击和金票袭击发生。8月30日,2021年袭击终于停止了。9月3日,业务恢复正常。Tenable.adhas been credited with saving this organisation and identifying that this attack was happening.
产品使用:
向下滚动查看完整的案例研究。
了解广告的安全由于攻击上升+监管要求
组织
大地方当局,英国
员工
17000年
行业
公共服务
地方当局使用单一森林广告结构与亲子域控制其访问内部服务器和外部面临服务。除了合规认证和数据共享协议,该组织受到众多监管机构监督包括公共服务网络(PSN),教育标准办公室,儿童服务和技能(Offsted),教育部,信息专员办公室(ICO)——巨额罚款的问题对任何未能报告数据泄露在一个严格的时间表。它还必须遵守GDPR, PCI DSS, DSP为NHS数据工具包。加上,它只是一个分支远离中央英国政府,使安全更为重要。
该组织的企业架构师团队由一个安全小组,负责从写作策略来管理网络攻击,和一个业务团队,负责day-day-day广告管理和脆弱性管理。
知道有一个最近的网络攻击对地方政府的分支机构,安全团队寻求安全的广告明确和解决这些关键的优先事项:
- 早期识别现有脆弱性指标,采取积极的补救措施。
- 维护安全的了解广告的架构。
- 受到攻击时接收实时警报。
团队需要一个单一的解决方案,使他们能够监控广告安全在一个正在进行的基础上,指出缺陷出现,所以他们可以矫正之前影响网络。
挑战
公共部门组织:为公民服务
一个更大的英国地方当局提供全方位的公共服务人口。组织的安全是最重要的,过程为公民个人资料,包括脆弱的成人和儿童,以及敏感的商业,第三者,国民医疗服务制度(NHS)数据。作为一个政府机构,它是受到严格的数据安全法规和监督。与近期目标网络攻击政府网站和服务,该组织正在增加安全的Active Directory(广告),以防止域控制落入坏人之手。
解决方案
实时分析和可见性使立即响应
该组织已经成立以帮助其脆弱性管理工作。安全的广告,往往是犯罪攻击的目标寻求宝贵的特权和数据,它添加站得住脚的。广告其安全堆栈在以后的2021年夏天。事实证明,团队及时部署解决方案。
假日有组织的办公室将关闭一个长周末。团队实现站得住脚的。广告在其服务器上一个周三与所有警报启用。星期五早上,他们发现多个蛮力攻击管理员账户发生其中一个金票攻击,很快就被很多人紧随其后。在接下来的三天,蛮力和金票袭击继续发生在一个循环。
根据该组织的企业架构师,“如果我们没有站得住脚的。广告,我们永远也不会知道。我们会从漫长的假期周末回来和我们网络被拒之门外。我们很幸运能站得住脚的。广告”。
结果
减轻损伤和识别源
站得住脚的。广告实时提醒他们去攻击,团队能够立即禁用目标账户。企业架构师解释说,“我们能够负责很快发生了什么。“响应速度是至关重要的防止进一步损害,包括妥协访问和数据泄漏。
用站不住脚的详细信息。广告提供关于袭击警报,企业团队能够立即指定账户需要禁用。”站不住脚。广告告诉我们很快他们是谁和我们禁用这些账户非常,非常快,”企业架构师说。
但是每次他们关闭一个攻击,另一个开始。他们意识到这不是一个单一的攻击。有人在网络上利用这些账户。除了禁用帐户,团队也开始身体把设备从network-literally把插头。那天晚上他们重置密码的Kerberos票务代理,以防止进一步的攻击黄金票。然而,第二天继续攻击。和站不住脚的帮助。广告,团队继续关闭它们。
通过利用站得住脚的。广告的实时分析和可见性,他们扮演了一个高风险的猫捉老鼠游戏在接下来的两天,禁用它网络管理账户,从网络服务器,和删除数据中心服务器的集群。即使在执行第二个Kerberos票务代理密码重置,恐怖袭击仍在继续。但在周日,他们能够验证所有被感染的服务器离线,这被证明是正确的攻击停止了。
结论
更大的可见性,积极的反应,和一个更好的安全状况
Teneble。广告是在否定周期性的蛮力和金票攻击持续了几天。该组织没有站得住脚的安装。广告,袭击应该引起注意。站得住脚的。广告,攻击检测和任何潜在的安全问题以及产生的罚款是成功地避免。
企业架构师说,“我们获得的站得住脚的可见性。广告不仅让我们防止数据泄漏和损失会做我们的信誉,它带来了安全回到前列。“后成功站得住脚的。广告,组织引入站得住脚的。io作为脆弱性管理和报告的解决方案。看到这里发生了什么之后,多个全国其他地方政府也投资于站得住脚的。广告和Tenable.io。这是帮助他们减轻也处于同样的情况。