Verbesserte Transparenz und Sicherheitslage durch Automatisierung

Die Herausforderung

Zeitaufwendige manuelle Prozesse, fehlende Transparenz in einer herstellerübergreifenden Hybridumgebung mit mehr als 5.000 Geräten sowie eine uneinheitliche Richtlinienverwaltung machten es unmöglich, die Compliance aufrechtzuerhalten und gleichzeitig die Sicherheitslage in Echtzeit zu überwachen. Dadurch war das Unternehmen potenziellen Sicherheitsverletzungen, Ausfällen und Bußgeldern ausgesetzt.

Das Unternehmen verfolgte folgende Ziele:

• 100% Transparenz über die Netzwerk-Firewalls in den herstellerübergreifenden Hybridumgebungen über eine einzige Managementkonsole
• Kontinuierliche Überwachung und Auditbereitschaft des Firewall-Betriebs erreichen
• Bereinigung und Reduzierung der umfangreichen Regelbasis, die redundante, zu freizügige und verdeckte Regeln enthielt
• Einführung eines nahtlosen, flexiblen Workflows zur Änderungsautomatisierung, um die langwierigen manuellen Prozesse abzuschaffen

Die Lösung

Nach erfolgreichen Tests, die deutliche technische Vorteile von FireMon gegenüber Wettbewerbern belegten, verschafften die Lösungen von FireMon für das Network Security Policy Management dem Unternehmen 100% Transparenz, präzise Änderungsautomatisierung und Berichterstattung und erfüllten sämtliche Anforderungen an die Firewall-Richtlinien des Unternehmens.

• Eine zentrale Konsole für einheitliche Transparenz und einheitliches Management
• Standardisierung und Optimierung der Richtlinien identifizierte und bereinigte redundante, zu freizügige und verdeckte Regeln
• Eine vollständige Suite von Werkzeugen zur Regelbewertung, die Schwachstellen, Fehlkonfigurationen und Datenverkehrspfade erkennt, um den Firewall-Betrieb kontinuierlich zu überwachen
• Benchmarks für Netzwerksicherheitsrichtlinien mit individuellen Berichten zu Geschäftsrisikorichtlinien und Best Practices
• Vorkonfigurierte und Ad-hoc-Compliance- bzw. Auditberichte, Risikoberichte auf Abruf und nach Zeitplan sowie Compliance-Berichte auf Abruf, nach Zeitplan und in Echtzeit (bei Änderungen)

Ergebnisse

• 100% Transparenz in der herstellerübergreifenden Hybridumgebung
• Verbesserte Sicherheitslage durch kontinuierliche Echtzeitüberwachung aller Geräte an einem zentralen Ort
• Geringeres Risiko durch Entfernen redundanter, überlappender oder ungenutzter Regeln
• Automatisierung von Firewall-Richtlinienänderungen von 8 Wochen auf Minuten reduziert