Comprenda el riesgo de sus políticas. Haga preguntas sobre políticas en lenguaje natural. Solicitar un demo →
Cumplimiento continuo y gestión automatizada de políticas
Después de años de elaborar manualmente informes de auditoría de cumplimiento con Microsoft Excel, una auditoría fallida llevó a una cooperativa de crédito líder a recurrir a FireMon para obtener la visibilidad, la precisión y la automatización necesarias para mejorar su postura de seguridad y cumplimiento.
Los resultados
100%
Cumplimiento de PCI y NIST
100%
Visibilidad y control de sus firewalls Palo Alto y Check Point
83%
Reducción del tiempo de preparación de auditorías de cumplimiento
El desafío
Tras una auditoría fallida, la empresa comprendió que su enfoque para administrar las políticas de seguridad de firewall no era suficiente. La empresa carecía de las capacidades de visibilidad, automatización y generación de informes necesarias para detectar y depurar reglas redundantes y no conformes, lo que generaba incertidumbre sobre el cumplimiento de PCI y NIST, además de un equipo sobrecargado de trabajo.
La empresa buscaba:
- Dejar atrás el uso de hojas de cálculo de Microsoft Excel para preparar manualmente los informes de auditoría
- Lograr y mantener el cumplimiento de PCI y NIST
- Obtener una vista única e integral de las políticas en su entorno multiproveedor
- Automatizar los procesos de gestión de cambios, depurar las bases de reglas y mejorar la generación de informes
- Eliminar procesos manuales propensos a errores y que consumen mucho tiempo
- Integrarse con una solución ITSM para gestionar y dar seguimiento a los tickets
La solución
La combinación de herramientas de cumplimiento y gestión de cambios de FireMon ofreció una solución integral con capacidades de visibilidad, control y administración en tiempo real para todos los dispositivos de seguridad de red en el entorno multiproveedor de la empresa.
- Gestión consolidada del cumplimiento para los firewalls Palo Alto y Check Point
- Evaluaciones de cumplimiento listas para usar y personalizables, documentación e informes automatizados de reglas, así como flujos de trabajo para la revisión y recertificación de reglas
- Gestión completa del ciclo de vida de las políticas con seguimiento de pistas de auditoría y flujos de trabajo automáticos para revisar periódicamente las reglas existentes
- La integración de FireMon con ServiceNow proporcionó automatización de cambios con reconocimiento de contexto
Resultados
- 100% de cumplimiento de PCI y NIST
- 100% de visibilidad y control de sus firewalls Palo Alto y Check Point
- 83% de reducción del tiempo total dedicado a tareas de cumplimiento gracias a los informes de cumplimiento automatizados
- Reducción del riesgo al eliminar reglas redundantes, superpuestas o sin uso
- Eliminación de procesos manuales propensos a errores y que consumen mucho tiempo para la configuración de reglas y los informes de cumplimiento
Siempre supimos que no estábamos usando lo más avanzado para gestionar nuestros informes de auditoría, pero creíamos que hacíamos lo suficiente para salir adelante. Una auditoría fallida nos demostró lo contrario. Ojalá hubiéramos elegido FireMon antes, porque el ahorro de tiempo y de personal ha sido increíble.”
Director de seguridad de la información, responsable de la selección y la implementación de FireMon