Comprenda el riesgo de sus políticas. Haga preguntas sobre políticas en lenguaje natural. Solicitar un demo →
Caso de estudio
FireMon logra restablecer el 100% de la visibilidad de políticas en tiempo real
Un fabricante multinacional de sistemas de misiles y electrónica de defensa, que presta servicio a la OTAN y a fuerzas de defensa aliadas en todo el mundo.
Los resultados
100%
Del parque de firewalls migrado a la gestión de políticas en tiempo real
50+
Firewalls incorporados a la gestión de políticas en tiempo real
3
Proveedores de firewalls unificados en una sola vista de cumplimiento
El desafío
La plataforma de gestión de políticas de firewall de la empresa fue descontinuada cuando su proveedor cesó operaciones, lo que dejó aproximadamente 50 firewalls Cisco, Juniper y Palo Alto funcionando con una herramienta sin soporte ni certificación. Sin soporte del proveedor, el entorno dejó de estar alineado con los requisitos de NIST 2 e ISO 27001, lo que puso en riesgo la postura de cumplimiento y la preparación para auditorías de la organización. El equipo no tenía visibilidad en tiempo real de los cambios de políticas ni un proceso estructurado para la recertificación de reglas de firewall, por lo que las reglas podían quedar sin revisar indefinidamente mientras crecía el riesgo de operar una plataforma sin soporte.
La empresa buscaba:
- Reemplazar una plataforma de políticas de firewall sin soporte y al final de su vida útil por una alternativa en tiempo real con soporte completo
- Restablecer la visibilidad en tiempo real de los cambios de políticas en un parque mixto de firewalls Cisco, Juniper y Palo Alto
- Establecer un proceso estructurado de recertificación de reglas alineado con NIST 2 e ISO 27001
La solución
La empresa implementó FireMon Security Manager para reemplazar la plataforma descontinuada por una capa de visibilidad de políticas y detección de cambios en tiempo real que abarca todo su parque de firewalls. FireMon Policy Planner se validó junto con Security Manager para automatizar el análisis de cambios, y se incorporó FireMon Policy Optimizer para cerrar una brecha de recertificación de reglas que surgió durante la evaluación, lo que dio al equipo una vía estructurada y lista para auditorías hacia el cumplimiento continuo.
- Security Manager reemplazó la plataforma sin soporte por una capa de visibilidad de políticas en tiempo real con soporte completo en los aproximadamente 50 firewalls
- Un flujo de trabajo estructurado de recertificación de reglas se ejecuta ahora de forma continua, alineado con NIST 2 e ISO 27001 para un cumplimiento listo para auditorías
- Una iniciativa permanente de depuración de la base de reglas de firewall se monitorea frente a un cuadro de mando de riesgos con fechas objetivo definidas
Resultados
- Visibilidad de políticas en tiempo real restablecida en todo el parque multiproveedor de aproximadamente 50 firewalls (Cisco, Juniper, Palo Alto)
- Un flujo de trabajo estructurado de recertificación de reglas se ejecuta ahora de forma continua, alineado con NIST 2 e ISO 27001 para un cumplimiento listo para auditorías
- Una iniciativa permanente de depuración de la base de reglas de firewall se monitorea frente a un cuadro de mando de riesgos con fechas objetivo definidas
- Se cuenta con una base para extender la gestión de políticas a entornos cloud a medida que crece la infraestructura de la organización
"Cuando nuestro proveedor anterior cerró, quedamos gestionando la política de seguridad de casi cincuenta firewalls en una plataforma que ya nadie soportaba, con obligaciones de NIST 2 e ISO 27001 en juego. FireMon fue el único proveedor dispuesto a demostrar la detección en tiempo real frente a nosotros durante la POC, y una vez que vimos con qué rapidez Policy Optimizer cerró nuestra brecha de recertificación, la decisión se tomó sola."
[Ingeniero de redes sénior] a cargo de la selección y la implementación de FireMon