Policy-Risiken verstehen. Fragen zu Policies in natürlicher Sprache stellen. Demo anfragen →
Automatisierte Richtlinienanalyse, die die Audit-Vorbereitung für DigitalTrack Solution um 70% verkürzt
DigitalTrack Solutions Pvt Ltd ist ein im Jahr 2004 gegründeter Anbieter von IT-Infrastruktur und Managed Security Services mit Sitz in Chennai, Indien, der Unternehmenskunden in ganz Indien Lösungen in den Bereichen Netzwerk, Cybersicherheit, Cloud und durchgängige IT-Infrastruktur bereitstellt.
Die Ergebnisse
70%
Weniger Zeitaufwand für die Audit-Vorbereitung
50%
Weniger Aufwand für Regelanalyse und -bereinigung
Tage/Wochen → Stunden
Dauer der Audit-Vorbereitung, vor und nach FireMon
Die Herausforderung
Als Betreiber einer hybriden Firewall-Umgebung mit mehreren Herstellern auf Plattformen wie FortiGate und Palo Alto benötigte DigitalTrack Solutions eine Möglichkeit, Richtlinien kontinuierlich zu überwachen und riskante oder nicht konforme Konfigurationen zu erkennen, bevor sie zum Risiko werden. Die manuelle Audit-Vorbereitung dauerte zuvor Tage bis Wochen, und die Regelbereinigung war ein langsamer, manueller Prozess, der für jede Firewall einzeln durchgeführt werden musste. Das Unternehmen verfolgte folgende Ziele:
- Firewall-Richtlinien mehrerer Hersteller kontinuierlich aus einer einzigen Ansicht überwachen.
- Ungenutzte Regeln, zu weitreichende Zugriffsrechte und Compliance-Verstöße automatisch identifizieren.
- Den Zeit- und Arbeitsaufwand für die Audit-Vorbereitung reduzieren.
- Die Regelbereinigung straffen und das Regelwerk dauerhaft optimiert halten.
- Die Lösung effizient über die bestehende Cloud-Umgebung bereitstellen und skalieren.
Die Lösung
FireMon Security Manager ermöglichte DigitalTrack Solution eine automatisierte, tiefgehende Prüfung der Firewall-Regeln aller Hersteller in der Umgebung und bewertet Regellogik, Nutzung, Beziehungen und Risikoexposition ohne manuelle Durchsicht. Die über den AWS Marketplace erworbene Plattform arbeitet nun als kontinuierliche Ebene der Richtlinienüberwachung statt als periodische, manuelle Aufgabe.
- Tiefgehende, automatisierte Analyse von Firewall-Regeln über mehrere Herstellerplattformen hinweg.
- Kontinuierliche Identifizierung ungenutzter Regeln, zu weitreichender Zugriffsrechte sowie verdeckter oder redundanter Regeln.
- Transparenz über das Risikoniveau offener Ports und der Regelexposition.
- Schnellere, weitgehend automatische Richtlinienprüfungen anstelle manueller Audits.
- Zuverlässige Skalierbarkeit über mehrere Firewalls gleichzeitig.
Ergebnisse
- Verkürzung der Audit-Vorbereitungszeit um 70%: Ein Prozess, der zuvor Tage bis Wochen dauerte, nimmt nun nur noch wenige Stunden in Anspruch.
- Reduzierung des Aufwands für Regelanalyse und -bereinigung um 50%.
- Stabile, hervorragende Skalierbarkeit über mehrere gleichzeitig verwaltete Firewalls hinweg.
„Jede mittelgroße Organisation mit einer hybriden Umgebung, insbesondere mit Firewalls verschiedener Hersteller, sollte diese Lösung als echten Wendepunkt betrachten.“
Abhijeet Chaskar, Cybersecurity Analyst, DigitalTrack Solution Pvt Ltd