Lepide金融行业解决方案

防止滥用金融服务数据

金融行业数据安全与合规解决方案

通过先进的用户行为分析和关键变更可见性，
保护您的敏感财务数据免受内部威胁和外部攻击。

为1000+公司的数据安全和威胁检测保驾护航

通过合规性审计、防范欺诈和保护财务数据

鉴于超过 35% 的网络攻击都是针对金融行业的，而且我们看到威胁水平正以前所未有的速度增长，我们深知保持领先的难度有多大。再加上包括 FISMA、PCI、SOX 和 GDPR 在内的监管合规性日益严格，对系统和数据的可视性和治理的需求比以往任何时候都要大。金融和银行业的公司平均需要 48 天来应对内部威胁。有了 Lepide，我们可以将响应时间缩短到几秒钟。

我们如何帮助金融组织确保数据安全

利用预设报告通过合规性审计

适用于金融行业的一些常见合规法规包括 FISMA、GLBA、SOX、ISO、PCI 和 GDPR。为帮助您满足这些要求，Lepide 包含大量预设合规性报告，可用于更轻松地通过合规性审计。这些报告包括跟踪登录和注销活动、对特权安全组的更改、成功读取文件、审计策略修改等。

通过完整的审计跟踪发现潜在欺诈行为

从根本上讲，可以采取的最重要措施之一就是确保了解用户与文件和文件夹的交互方式。具体来说，就是确保有一种主动的方式来监控用户行为以及与文件和文件夹的交互。对文件复制、文件访问、文件修改、文件删除和文件重命名等方面进行跟踪，可确保您拥有详细的审计跟踪，帮助发现和防止与存储在文件共享上的关键数据进行不适当的交互。

防止对客户数据的不当访问

许多银行和金融公司面临的一个重大挑战是如何防止权限蔓延等基于权限的问题。例如，当用户调换部门时，权限并不总是得到适当的重新评估。处理权限继承等问题，并主动跟踪权限和组的变化，对于保持适当的访问权限至关重要。Lepide 可在权限更改或修改时发出警报并提供报告。它还能让您选择一个文件或文件夹，并显示谁拥有哪些权限、他们拥有权限的时间以及这些权限是如何授予的。通过我们的解决方案，您可以使用其专有技术逆转 Active Directory 权限更改，从而帮助您维护最小权限策略。

检测并防止勒索软件传播

银行仍然是勒索软件攻击的热门目标，因此确保您拥有一种主动手段来跟踪与关键数据周围的文件、文件夹和系统的交互情况至关重要。Lepide 提供了一种对文件访问和文件修改（加密）趋势进行警报和报告的方法，这将有助于您识别勒索软件攻击的症状事件。您还可以自动执行由任何警报触发的脚本，以便在检测到此类攻击时做出响应。脚本可调用的操作包括更改用户账户凭据、启用防火墙策略或终止特定进程等。

对 IT 环境中的多个平台进行审计

数据几乎从不只存储在 Windows 文件系统中。大多数财务组织还使用 SharePoint（内部部署或在线）、OneDrive for Business、Dropbox、SQL（具有存储数据的出色 RDBMS 功能）和 Exchange（内部部署和在线）来改善沟通。Lepide 可让您全面了解所有这些组件、Windows 文件系统和 NetApp 文件器。同样，您还可以跟踪对 Windows Active Directory、Azure AD、组策略对象和 Dropbox 等所做的更改。

增强关键 SQL 数据库的安全性

许多会计、财务和银行软件应用程序都默认或手动使用 SQL Server 作为存储数据的首选后端合作伙伴。这些第三方应用程序通过 SQL 登录或 SQL 用户链接到 SQL Server。如果该登录名、用户或数据库被删除，会发生什么情况？Lepide 可对 SQL Server 及其数据库配置中的每项变更进行审计，并允许您持续监控 SQL 环境的健康状况。您可以使用高级过滤和阈值限制为配置更改和健康监控事件创建实时警报。

跟踪账户锁定以识别可疑活动

锁定用户账户的政策是为了提高 IT 环境的安全性。如果多个账户都被锁定，那就是一个危险信号。这可能是一个信号，表明攻击者正在利用您的活动目录用户名列表，试图访问您的计算机、数据和 IT 基础架构的其他部分。只要一个或多个用户账户被锁定，Lepide 就会发出实时警报（也可根据阈值限制发出警报）。您可以使用 Lepide 调查账户锁定背后的原因，甚至使用该解决方案解锁账户或重置密码。

发现可疑的用户账户行为

使用 Lepide，您可以跟踪跨多个平台的特权用户活动，查看谁在做什么、什么时候做、从哪里做。报告可按用户排序，以确定在多个服务器组件中进行更改的最活跃特权用户。Lepide 还允许您检查用户账户状态的变化。通过审计域控制器以及 Active Directory 和 SQL Server 计算机上的用户登录事件，改进用户行为分析。登录失败事件清楚地表明，有人正在使用试错方法访问 IT 环境。您还可以针对用户的重要更改、用户状态更改以及登录或注销事件设置实时警报（具有高级过滤功能和阈值限制）。