Visibilidad en tiempo real y cumplimiento automatizado para servicios financieros

Una organización multinacional de servicios financieros con operaciones en Europa, Asia y América del Norte.

Los resultados

Más rápido para implementar cambios de políticas en más de 1,000 dispositivos

<30 días

Despliegue de capacidades esenciales, significativamente más rápido que el proveedor anterior

95%

Reducción en el tiempo para completar los informes de cumplimiento

El desafío

Ante la creciente presión por cumplir con una compleja combinación de requisitos de cumplimiento globales y locales como PCI DSS, ISO 27001, DORA y SWIFT, la institución necesitaba reemplazar su solución de gestión de políticas y vulnerabilidades, cuyo desempeño era deficiente. El proveedor anterior carecía de análisis en tiempo real, flexibilidad y escalabilidad, lo que derivaba en despliegues lentos, un uso mínimo de las capacidades adquiridas y brechas continuas en la visibilidad de las políticas en operaciones segmentadas por región.

La empresa buscaba:

Otorgar visibilidad localizada a los equipos regionales sin comprometer la supervisión global
Orquestar evaluaciones de cumplimiento en marcos como PCI, SWIFT, DORA e ISO 27001
Ejecutar análisis de seguridad en tiempo real en entornos híbridos (on-prem y cloud)
Automatizar las tareas de limpieza, certificación y optimización de políticas, con aprobaciones humanas solo cuando sea necesario
Crear playbooks de cumplimiento flexibles y personalizados según sus necesidades específicas de gobernanza

La solución

FireMon entregó una solución de gestión de políticas de red centralizada y escalable, capaz de soportar su entorno de más de 1,000 dispositivos, incluidos Cisco ACI, Fortinet y NSX-T, con una incorporación fluida de tipos de dispositivos adicionales mediante paquetes de dispositivos modulares.

El mapeo de topología y el análisis de rutas de acceso proporcionaron un modelo completo de la red, lo que permitió a los equipos visualizar los flujos de tráfico, identificar la exposición al riesgo y planificar cambios de reglas con precisión
La automatización del cumplimiento en tiempo real, lista para usar, permitió el monitoreo continuo en marcos globales con la flexibilidad de personalizar las evaluaciones para cumplir con los requisitos regulatorios locales
La gestión integral del ciclo de vida de las reglas, incluidas la certificación, la optimización y la limpieza, garantiza que las políticas se mantengan eficientes, seguras y listas para auditoría
Los flujos de trabajo de automatización de cambios reducen la intervención manual al orquestar los cambios de políticas y solicitar información únicamente cuando se requiere una decisión humana, lo que mejora tanto la velocidad como la precisión
El enfoque colaborativo y API-first aseguró integraciones fluidas con proveedores externos, con visibilidad clara e informes concisos

Resultados

100% de cobertura de red disponible mediante el modelado de red, que ofrece visibilidad completa a través del mapeo de topología y el análisis de rutas de acceso, permitiendo un control preciso en más de 1,000 firewalls, switches y entornos cloud
Más de 1,000 dispositivos soportados con visibilidad en tiempo real y ejecución de políticas
100% de las reglas de políticas evaluadas y optimizadas, lo que asegura que las reglas redundantes, ocultas y demasiado permisivas fueran identificadas y remediadas
Despliegue en <30 días de la funcionalidad principal de FireMon, lo que aceleró significativamente el tiempo de generación de valor

FireMon hizo que nuestra migración fuera fluida; pudimos mantener nuestros modelos de red existentes y, al mismo tiempo, obtener automatización del cumplimiento en tiempo real en todos nuestros entornos. Es la primera solución que cumplió tanto con nuestras exigencias regulatorias como con nuestras expectativas operativas sin alterar nuestra forma de trabajar.”

Director de arquitectura de seguridad de red, responsable de la selección y el despliegue de FireMon