Butte County im Überblick
Butte County in Kalifornien vertraut seit weit über einem Jahrzehnt auf die Funktionen von Cygna Labs für die Überwachung und Wiederherstellung im Active Directory. Ursprünglich wurde die Plattform eingeführt, um die Compliance-Anforderungen des Bundesstaates zu erfüllen. Heute nutzt das County die Lösung weiterhin, um die betriebliche Effizienz zu steigern, die Fehlerbehebung zu verbessern und die Wiederherstellungsprozesse im Active Directory zu beschleunigen.
Die Herausforderung
Vor der Einführung von Cygna Labs sah sich Butte County mit strengen Compliance- und Audit-Anforderungen konfrontiert, die vom Bundesstaat Kalifornien vorgeschrieben waren. Das IT-Team benötigte detaillierte Audit-, Protokollierungs- und Rollback-Funktionen für Active Directory, verfügte jedoch nicht über die notwendigen Tools, um diese Anforderungen effektiv zu erfüllen. Zusätzlich zu den Compliance-Anforderungen hatte das Team bei der Fehlerbehebung von Kontosperrungen und Authentifizierungsproblemen mit unvollständigen Informationen aus anderen Überwachungs- und Sicherheitstools zu kämpfen. Oft fehlten wichtige Details, was es schwierig machte, die Ursache von Benutzerzugriffsproblemen schnell zu identifizieren.
Die Lösung
Butte County implementierte die Module „Auditor“ und „Rollback“ von Cygna Labs, um umfassende Funktionen für die Überwachung von Active-Directory-Änderungen, die Fehlerbehebung und die Wiederherstellung bereitzustellen.
Die Organisation nutzt:
- Active Directory Auditor für Transparenz bei Kontosperrungen, Benutzeraktivitäten und Verzeichnisänderungen.
- Active Directory Rollback zur schnellen Wiederherstellung gelöschter Objekte, Organisationseinheiten (OUs), Gruppen und Benutzerkonten.
Zusätzlich zur primären Cygna Auditor-Webkonsole lässt sich die Plattform direkt in „Active Directory-Benutzer und -Computer“ (ADUC) integrieren, sodass Administratoren gängige Aktionen über vertraute Verwaltungstools ausführen können.
Schnelle Implementierung und einfache Bedienung
Die Implementierung war unkompliziert und erforderte nur einen einfachen Installationsprozess. Upgrades sind für das Team ebenso einfach zu handhaben. Die ADUC-Integration hat sich als entscheidender Vorteil erwiesen, da Administratoren direkt über die Tools, die sie ohnehin täglich nutzen, auf Berichts- und Wiederherstellungsfunktionen zugreifen können.
„Die Implementierung war sehr einfach. Die Nutzung ist sehr einfach, insbesondere dank der Rechtsklick-Tools, die wir über das Plugin in ADUC erhalten.“
Mike Wright
Butte County, California
Die Ergebnisse
Schnellere Behebung von Kontosperrungen
Einer der wertvollsten Anwendungsfälle für Butte County ist die Fehlerbehebung bei hartnäckigen Kontosperrungen. Obwohl die Organisation eine SIEM-Plattform (Security Information and Event Management) einsetzt, hat das Team festgestellt, dass Cygna Labs oft entscheidende Informationen liefert, die andere Tools nicht erfassen. Durch die Nutzung dieser zusätzlichen Audit-Details können Administratoren die Systeme oder Geräte, die Authentifizierungsfehler verursachen, schneller identifizieren – und sogar unerwartete Systeme entdecken, die eine Verbindung zum Netzwerk herstellen. Diese Erkenntnisse ermöglichen eine schnellere Problemlösung sowohl für das IT-Personal als auch für die Endnutzer.
Beschleunigte Untersuchungen
Der Kunde stellte fest, dass das Suchen, Filtern und Erstellen von Berichten in Cygna Labs deutlich schneller erfolgt als bei größeren Sicherheitsplattformen oder alternativen Active-Directory-Verwaltungstools. Dadurch können Administratoren Vorfälle rasch untersuchen und die benötigten Informationen ohne langwierige Prozesse zur Berichterstellung abrufen.
„Diese Berichte sind schneller verfügbar. Die Suche ist schneller. Und das Filtern ist immer schneller als bei unserem leistungsstarken SIEM.“
Mike Wright
Butte County, California
Vereinfachte Active-Directory-Wiederherstellung
Die Rollback-Funktionen sind zu einer wichtigen Absicherung für das IT-Team geworden. Bei versehentlichen Löschungen können Administratoren Benutzer, Gruppen oder ganze Organisationseinheiten mit nur wenigen Klicks schnell wiederherstellen.
„Die Möglichkeit, zurückzugehen und mit nur wenigen Klicks eine Wiederherstellung durchzuführen, ist sehr vorteilhaft.“
Mike Wright
Butte County, California
Operative Effizienz für den Helpdesk
Die Mitarbeiter des Helpdesks von Butte County nutzen Cygna Labs regelmäßig bei der Untersuchung von identitätsbezogenen Problemen. Wenn primäre Überwachungssysteme keine ausreichenden Details liefern, greift das Team auf Cygna Labs zurück, um Lücken zu schließen und die Ursachen zu bestätigen. Dies verkürzt die Zeit für die Fehlerbehebung und verbessert die Zufriedenheit der Benutzer.
Warum Cygna Labs?
Als langjähriger Nutzer sowohl von Cygna Labs als auch von Konkurrenzlösungen hob der Kunde die Einfachheit, Leistung und Benutzerfreundlichkeit der Plattform hervor. Cygna Labs bietet eine optimierte und effizientere Erfahrung bei der Active-Directory-Prüfung, Berichterstellung, Untersuchung und Wiederherstellung.
„Die Aufgaben, die Cygna Labs erledigt, sind mit anderen Tools umständlicher und schwieriger zu bewältigen.“
Mike Wright
Butte County, California
Zufriedener Kunde seit 2011
Butte County schätzt, dass die Lösung erstmals um 2011–2012 eingeführt wurde, und ist seitdem Kunde – ein Beleg für den langfristigen Wert, den die Plattform der Organisation bietet.
Zufriedener Kunde seit 2011
- Verbesserte Transparenz bei Änderungen und Aktivitäten in Active Directory
- Schnellere Behebung von Problemen mit gesperrten Konten
- Beschleunigte Untersuchungen durch schnelle Suche und Berichterstellung
- Reduzierter Zeitaufwand für die Fehlerbehebung bei Benutzerzugriffsproblemen
- Vereinfachte Wiederherstellung gelöschter Benutzer, Gruppen und Organisationseinheiten
- Gesteigerte betriebliche Effizienz für Helpdesk- und IT-Administrationsteams
- Bewährte Lösung seit mehr als einem Jahrzehnt
„Es ist einfach zu bedienen. Mit nur ein paar Klicks habe ich das Konto wiederhergestellt oder zurückgesetzt. Es hilft, Lücken zu schließen, wenn andere Tools nicht genügend Informationen liefern, sodass wir die Benutzer schneller wieder arbeitsfähig machen können.“
Mike Wright
Butte County, California
Über Cygna Labs
Cygna Labs bietet branchenführende Sicherheits- und Compliance-Lösungen für Active Directory, Entra ID und Microsoft 365, die Unternehmen dabei unterstützen, ihre Governance zu stärken, die Audit-Bereitschaft aufrechtzuerhalten, Untersuchungen zu beschleunigen und sich schnell von identitätsbezogenen Vorfällen zu erholen. Cygna Labs genießt das Vertrauen von Unternehmen weltweit und ermöglicht es IT- und Sicherheitsteams, ihre kritischste Identitätsinfrastruktur zu schützen und gleichzeitig den täglichen Betrieb zu vereinfachen.
