FireMon liefert Policy-Transparenz und Kontrolle, die mit dem rasanten Wachstum von KI-Infrastruktur Schritt hält

Die Herausforderung

Ein führender Anbieter von KI-Infrastruktur sah sich wachsenden Security-Herausforderungen gegenüber, während er sich auf ein explosives Wachstum vorbereitete, das seine Firewall-Infrastruktur mehr als verdoppeln würde. Zu freizügige Regeln aus schnellen Rechenzentrumsmigrationen, keinerlei Dokumentation der Regeln und ständige Reibungsverluste zwischen Cloud- und On-Premises-Umgebungen: Das kleine Security-Team brauchte eine Lösung, die mit den ambitionierten Expansionsplänen mitwächst.

Die Ziele des Unternehmens:

• Zu freizügige Firewall-Regeln identifizieren und bereinigen, die während der schnellen Erweiterung der Rechenzentren entstanden sind.
• Regelzweck, fachliche Verantwortlichkeit und Ablaufdaten dokumentieren, um die Nachvollziehbarkeit zu stärken.
• Die Policy-Transparenz über AWS- und On-Premises-Umgebungen hinweg verbessern, um operative Verzögerungen zu reduzieren.
• Compliance-Prüfungen und Rule Reviews automatisieren, damit ein kleines Security-Team das weitere Wachstum tragen kann.

Die Lösung

FireMon stellte eine automatisierte, skalierbare Plattform für das Policy Management bereit. Mit FireMon Security Manager und Policy Optimizer erhielt das Unternehmen sofort Transparenz über kritische Verstöße gegen Security Policies, entdeckte Regeln, die „Internetzugang an Stellen erlaubten, an denen es ihn nicht hätte geben dürfen“, und schuf die Grundlage für eine automatisierte Governance, die das Wachstum von 36 auf über 46 Firewalls innerhalb von 18 Monaten trug.

Das hat FireMon geliefert

• Security Manager für Policy-Transparenz und Compliance-Monitoring in der gesamten Palo Alto Networks Umgebung
• Policy Optimizer für die automatisierte Rezertifizierung und Bereinigung von Regeln
• 80 Firewall-Lizenzen mit quartalsweiser True-up-Vereinbarung für die schnelle Expansion
• 5,000 Lizenzen für Netzwerkgeräte für durchgängiges Topology Mapping
• Vollständig verteilte Architektur mit mehreren Data Collectors für globale Abdeckung

Ergebnisse

• Unerwartete Internetzugänge und Policy-Verstöße bereits im produktiven Proof of Concept aufgedeckt.
• Transparenz über Firewall-Regeln gewonnen, die den Security-Anforderungen des Rechenzentrums nicht entsprachen.
• Grundlage für automatisierte Rezertifizierung von Regeln, Policy-Bereinigung und Compliance-Monitoring geschaffen.