Policy-Risiken verstehen. Fragen zu Policies in natürlicher Sprache stellen. Demo anfragen →
Nahtlose Firewall-Migration und PCI-Wiederherstellung
Ein führendes gemeinnütziges US-Gesundheitssystem, das mehrere Krankenhäuser und Kliniken betreibt und integrierte Versorgung sowie fortschrittliche medizinische Leistungen erbringt.
Die Ergebnisse
100%
PCI 4.0-Compliance
0
Redundante oder zu freizügige Regeln, die bei der Bereinigung und Optimierung der Richtlinien verbleiben
50%
Weniger Vorbereitungszeit für Audits durch automatisiertes Compliance-Reporting
Die Herausforderung
Die Migration des Unternehmens von Check Point zu Cisco legte seit Langem bestehende Probleme in den Sicherheitsrichtlinien offen, die über Jahre manueller Regelverwaltung fortgeschrieben worden waren. Ein nicht bestandenes PCI-Audit rückte die Compliance-Standards dringend in den Fokus.
Das Unternehmen verfolgte folgende Ziele:
- Automatisierung der Durchsetzung von Firewall-Richtlinien, um manuelle Fehler und Auditrisiken zu reduzieren
- Beschleunigung der sicheren Migration ohne Beeinträchtigung des Tagesgeschäfts oder der Verfügbarkeit
- Mehr Echtzeittransparenz über die Check Point- und Cisco-Umgebungen hinweg
- Beseitigung redundanter, zu freizügiger und verdeckter Regeln zur Erhöhung der Sicherheit
- Kontinuierliche Überwachung von Richtlinienänderungen zur Erfüllung der PCI 4.0-Anforderungen
- Standardisierung der Richtlinien plattformübergreifend, um künftige Audits und den Betrieb zu vereinfachen
Die Lösung
FireMon stellte eine strukturierte, risikobewusste Migrationsstrategie bereit, die während des Übergangs Verbesserungen der Sicherheitslage sicherstellte. Durch die Bereinigung der Richtlinien, die Echtzeitanalyse des Datenverkehrs und automatisierte Änderungsworkflows konnte das Unternehmen ausschließlich das Notwendige migrieren. So wurde der Prozess gestrafft, das Risiko gesenkt, die Transparenz erhöht und durchgehende Compliance erreicht.
- Regeloptimierung zur Bereinigung unnötiger Altrichtlinien und zur Risikominderung
- Kontinuierliche Richtlinienüberwachung und Nachverfolgung von Änderungen in Echtzeit
- Automatisierung der PCI 4.0-Compliance mit sofort einsatzbereitem Reporting
- Zentrale Transparenz über mehr als 90 Cisco-, Citrix- und NSX-Systeme
- Access Path Analysis zur Vereinfachung der Fehlerbehebung während der Migration
Ergebnisse
- 100% PCI 4.0-Compliance nach der Migration
- Vollständig automatisierte Audit- und Compliance-Workflows
- Außerbetriebnahme von Altregeln und unnötigen Zugriffspfaden
FireMon verschaffte uns die Klarheit und Kontrolle, die wir brauchten, um unsere Richtlinien zu bereinigen und ohne Unterbrechung zu Cisco zu migrieren. Wir blieben compliant, senkten das Risiko und hielten den Betrieb reibungslos am Laufen.
Manager, Information Security, verantwortlich für Auswahl und Einführung von FireMon