Visibilidad y compliance centralizados en toda una flota en el mar

El desafío

Los reportes de compliance manuales, la visibilidad limitada de los cambios y las reglas de firewall heredadas dificultaban mantener políticas de seguridad consistentes en los entornos distribuidos que la compañía opera en el mar. La conectividad satelital obligaba a que cada barco administrara sus firewalls de forma independiente, lo que dejaba al equipo de red sin supervisión centralizada de los cambios de políticas, el compliance y el riesgo.

A medida que la flota creció, las auditorías, las revisiones de reglas y las solicitudes de cambio manuales demandaron cada vez más recursos de ingeniería.

La compañía buscaba:

• Obtener una vista única e integral de las políticas de firewall en los entornos marítimos y en tierra.
• Automatizar los reportes para los requisitos de la industria de tarjetas de pago (PCI) y los estándares internos de compliance.
• Rastrear quién cambió las políticas de firewall, cuándo y dónde.
• Identificar reglas sin uso, redundantes, sombreadas y demasiado permisivas.
• Agilizar las solicitudes y aprobaciones de cambios en firewalls sin modificar la arquitectura distribuida existente.

La solución

La compañía eligió FireMon Security Manager, Policy Optimizer y Policy Planner para llevar una gobernanza centralizada de políticas a su entorno distribuido de firewalls Palo Alto. El requisito clave era arquitectónico: brindar visibilidad, reportes de compliance y supervisión de cambios consistentes, y a la vez permitir que cada barco siguiera administrando sus firewalls de forma independiente.

Lo que entregó FireMon

• Visibilidad centralizada de las políticas y seguimiento detallado de los cambios en firewalls.
• Evaluaciones de compliance automatizadas y reportes de auditoría personalizables.
• Análisis de políticas para identificar accesos innecesarios y demasiado permisivos.
• Workflows estructurados para revisiones de reglas, solicitudes de cambio y aprobaciones.
• Análisis de rutas de acceso para validar la conectividad y ayudar a evitar cambios innecesarios en los firewalls.

Resultados

• Menos tiempo dedicado a preparar evidencia de auditoría y a elaborar reportes de compliance.
• Mayor visibilidad y responsabilidad en firewalls administrados de forma independiente.
• Revisiones y limpieza de reglas más rápidas para respaldar políticas de seguridad más sólidas.
• Menor esfuerzo manual en la gestión de cambios en firewalls.
• Una gobernanza de políticas consistente que permite sumar más barcos y ampliar la cobertura de firewalls.