Comprenda el riesgo de sus políticas. Haga preguntas sobre políticas en lenguaje natural. Solicitar un demo →
FireMon logra una reducción del 60% en el tiempo de revisión manual de reglas tras la falla de una plataforma NSPM
Un gran sistema de atención médica sin fines de lucro con sede en EE. UU. que opera hospitales y centros de atención en todo el país, formado por la fusión de dos importantes organizaciones de salud y que presta servicio a comunidades de todo Estados Unidos.
Los resultados
60%
Reducción del tiempo de revisión manual de reglas
1,000+
Dispositivos administrados en Palo Alto y Cisco
100%
Cumplimiento de NIST, PCI, HIPAA y HITRUST
El desafío
Una gran organización de atención médica con sede en EE. UU. operaba un entorno de firewalls complejo y multiproveedor con más de 1,000 dispositivos, resultado de años de crecimiento y adquisiciones que generaron bases de reglas desmedidas y procesos de gobernanza manuales. Una actualización fallida dejó inutilizable su plataforma NSPM existente, lo que eliminó la visibilidad, los informes y la revisión confiable de reglas en todo el entorno. Sin una solución funcional, tareas rutinarias como la depuración de reglas, la recertificación y los informes de cumplimiento se volvieron propensas a errores e intensivas en recursos, lo que aumentó la carga operativa y el riesgo de auditoría.
La empresa buscaba:
- Restablecer la visibilidad y el control centralizados en más de 1,000 firewalls multiproveedor
- Reemplazar los procesos manuales y averiados de revisión de reglas por una automatización confiable
- Reducir la proliferación de políticas y depurar las reglas sin uso, vencidas y demasiado permisivas
- Restablecer informes de cumplimiento listos para auditoría sin servicios profesionales continuos
La solución
La organización eligió FireMon para reemplazar su plataforma NSPM fallida e implementar un enfoque centralizado y escalable para la administración de políticas de firewall. FireMon brindó visibilidad multiproveedor inmediata mediante un único modelo de políticas normalizado y flujos de trabajo automatizados de revisión de reglas, lo que redujo el esfuerzo manual y la deuda técnica. Los informes de cumplimiento integrados y las integraciones de flujos de trabajo permitieron una alineación lista para auditoría con marcos como NIST, PCI, HIPAA y HITRUST sin servicios profesionales continuos.
- Visibilidad centralizada y multiproveedor de los firewalls mediante la normalización de todas las políticas en una sola base de reglas
- Revisión, recertificación y depuración automatizadas de reglas para eliminar procesos manuales y propensos a errores
- Análisis integrado de riesgo y uso para identificar reglas sin uso, vencidas y demasiado permisivas antes de realizar cambios
- Informes de cumplimiento integrados y marcos listos para auditoría (NIST, PCI, HIPAA, HITRUST) sin depender de servicios profesionales continuos
Resultados
- 60% de reducción del tiempo de revisión manual de reglas mediante recertificación y depuración automatizadas
- Cambios de políticas más rápidos y confiables al reemplazar procesos manuales y averiados
- Mayor visibilidad y gobernanza en más de 1,000 firewalls
- Menor esfuerzo de preparación de auditorías con informes de cumplimiento continuos y listos para auditoría
Después de que nuestra plataforma anterior falló, FireMon nos dio visibilidad inmediata y una forma confiable de depurar y gobernar las políticas de firewall a escala, sin agregar más trabajo manual.
Director de sistemas, servicios de ingeniería cibernética, responsable de la selección y la implementación de FireMon