FireMon brinda visibilidad y control de políticas para seguir el ritmo del rápido crecimiento de la infraestructura de IA

El desafío

Una empresa líder en infraestructura de IA enfrentaba desafíos de seguridad cada vez mayores mientras se preparaba para un crecimiento explosivo que más que duplicaría su infraestructura de firewalls. Con reglas demasiado permisivas creadas durante migraciones aceleradas de data centers, cero documentación de reglas y fricción constante entre los entornos cloud y on-premises, su reducido equipo de seguridad necesitaba una solución capaz de escalar al ritmo de planes de expansión ambiciosos.

La empresa buscaba:

• Identificar y depurar reglas de firewall demasiado permisivas creadas durante la rápida expansión de los data centers.
• Documentar el propósito de cada regla, la propiedad de negocio y las fechas de expiración para reforzar la rendición de cuentas.
• Mejorar la visibilidad de las políticas en los entornos de AWS y on-premises para reducir las demoras operativas.
• Automatizar las verificaciones de compliance y las revisiones de reglas para que un equipo de seguridad reducido pudiera sostener el crecimiento continuo.

La solución

FireMon entregó una plataforma de gestión de políticas automatizada y escalable que Al implementar FireMon Security Manager con Policy Optimizer, la organización obtuvo visibilidad inmediata de los incumplimientos críticos de las políticas de seguridad, descubrió reglas que “permitían acceso a internet en lugares donde no debía haberlo” y estableció una base de gobernanza automatizada que sostuvo el crecimiento de 36 a más de 46 firewalls en 18 meses.

Lo que entregó FireMon

• Security Manager para la visibilidad de políticas y el monitoreo de compliance en su entorno de Palo Alto Networks
• Policy Optimizer para la recertificación automatizada y la depuración de reglas
• 80 licencias de firewall con acuerdo de true-up trimestral para acompañar la rápida expansión
• 5,000 licencias de dispositivos de red para el mapeo de topología de extremo a extremo
• Arquitectura totalmente distribuida con múltiples recolectores de datos para cobertura global

Resultados

• Detectó accesos a internet inesperados e incumplimientos de políticas durante la prueba de concepto en producción.
• Obtuvo visibilidad de las reglas de firewall que quedaban fuera de los requisitos de seguridad del data center.
• Estableció una base para la recertificación automatizada de reglas, la depuración de políticas y el monitoreo de compliance.