«Аэроэкспресс» защищает данные Active Directory от нежелательных изменений с помощью ПО Netwrix

ООО «Аэроэкспреесс» — российская транспортная компания, осуществляющая интермодальные и пригородные пассажирские перевозки в соответствии с лицензией Министерства транспорта РФ. Компания обеспечивает железнодорожное сообщение между центром города и аэропортами в таких городах, как Москва, Владивосток и Казань. «Аэроэкспресс» входит в Международную ассоциацию интермодальных перевозчиков International Air Rail Organization (IARO).
 
Ситуация: необходимость мониторинга изменений в Active Directory в режиме реального времени
 
В связи с организационными особенностями и расширением штата ИТ-специалистов, возникла необходимость в оптимизации администрирования инфраструктуры. Основной акцент был сделан на автоматизированный мониторинг службы Active Directory - необходимо было решение, способное оповещать обо всех изменениях в AD и групповых политиках, а также возвращать нежелательные изменения быстро, без перезагрузки контроллеров домена.
 
«Active Directory – одна из самых сложных ИТ-систем, которая является основой для работы почтовых серверов, служб сообщений, совместной работы, мониторинга и баз данных. Контроль несанкционированных изменений в AD – это важный аспект функционирования ИТ-инфраструктуры. Именно с целью предотвратить нежелательные вмешательства в AD к нам чаще всего обращаются наши заказчики. «Аэроэкспресс» не стал исключением», - комментирует Дмитрий Блейзер, региональный директор Netwrix в России и странах СНГ.
 
Решение: Netwrix Auditor
 
Специалистами компании «Аэроэкспресс» было проведено исследование рынка ПО для аудита изменений, в результате выбор был сделан в пользу Netwrix Auditor. Это комплексное решение, поддерживающее большое количество элементов и платформ, в том числе - Active Directory, групповые политики, файловые серверы, рабочие станции под управлением ОС Windows, журналы событий.  После тестирования Netwrix Auditor были отмечены такие достоинства ПО, как простота настройки, удобство в настройке отчетов и их информативность.
 
Результат: real-time мониторинг Active Directory, сокращение времени реакции на инциденты
 
В результате внедрения Netwrix Auditor удалось оптимизировать процесс администрирования инфраструктуры: сократилось время реакции на инциденты и время разрешения проблем, т.к. ПО отображает данные о состоянии системы до и после совершенного изменения, что позволяет быстро восстановить все необходимые элементы или настройки.
 
«Использование Netwrix Auditor позволило оперативно разрешать возникающие проблемы. Основное преимущество этого программного обеспечения в том, что оповещения о внесенных изменениях присылаются сразу же, а не спустя сутки или неделю. Несмотря на то, что изначально акцент был на контроль изменений в Active Directory, мы используем и другие возможности Netwrix Auditor – проводим мониторинг SQL серверов и аудит событий входа пользователей в систему. Со всеми задачами ПО Netwrix успешно справляется», - комментирует Алексей Митюшов, заместитель директора департамента ИТ по информационной безопасности «Аэроэкспресс».