Recuperación automatizada del cumplimiento y visibilidad de firewalls para una autoridad monetaria nacional

El desafío

Tras una auditoría de cumplimiento fallida y el retiro repentino de su plataforma NSPM heredada, esta institución financiera soberana quedó con 60 firewalls sin monitoreo, un programa de cumplimiento desorganizado y una migración activa de Palo Alto a Fortinet que generaba desorden de políticas sin control. Necesitaban reportes de cumplimiento automatizados, visibilidad centralizada y limpieza de políticas, y con rapidez. FireMon ganó una prueba de concepto competitiva frente a la competencia, entregando monitoreo de cambios y reportes listos para auditoría desde el primer día. La empresa buscaba:

• Restablecer los reportes de cumplimiento automatizados alineados con PCI y con los marcos regulatorios nacionales.
• Obtener monitoreo continuo de cambios y visibilidad en los 60 firewalls.
• Depurar los conjuntos de reglas heredados para respaldar la migración de firewalls en curso.
• Establecer un estándar de cumplimiento replicable para implementarlo en las agencias gubernamentales afiliadas.

La solución

La organización seleccionó a FireMon tras una prueba de concepto competitiva en la que la competencia tuvo dificultades para ofrecer la profundidad de reportes y la facilidad de uso que el equipo requería. FireMon cumplió con todos los requisitos técnicos y los entregó mediante una interfaz que el equipo realmente podía usar sin depender de servicios profesionales para su personalización.

• Reportes de cumplimiento automatizados alineados con PCI y con los marcos nacionales aplicables, lo que elimina la preparación manual de auditorías.
• Monitoreo continuo de cambios en los 60 firewalls, abarcando Fortinet y Cisco Firepower.
• Flujos de trabajo de limpieza de políticas para identificar y resolver conjuntos de reglas sobrecargados antes de la migración completa a Fortinet.
• Visibilidad centralizada que reemplaza la plataforma NSPM retirada con una única fuente de verdad
• Arquitectura escalable diseñada para servir como línea base de cumplimiento para una adopción más amplia en agencias gubernamentales.

Resultados

• Cumplimiento restablecido antes del ciclo de auditoría con reportes automatizados y alineados con los marcos.
• Limpieza de políticas en curso, lo que acelera la migración activa de Palo Alto a Fortinet.
• 60 firewalls bajo monitoreo continuo con detección de cambios en tiempo real.
• Eliminación de la dependencia de servicios profesionales para la personalización de reportes.
• Base establecida para replicar y estandarizar programas de cumplimiento en las agencias gubernamentales afiliadas.