Comprenda el riesgo de sus políticas. Haga preguntas sobre políticas en lenguaje natural. Solicitar un demo →
Visibilidad, precisión y automatización
Después de que una auditoría fallida expusiera los riesgos de los informes manuales basados en Excel, una cooperativa de crédito líder recurrió a FireMon para obtener informes de cumplimiento automatizados, precisos y visibles.
Los resultados
100%
Cumplimiento de PCI y NIST
100%
Visibilidad y control de sus firewalls Palo Alto y Check Point
83%
Reducción del tiempo de preparación de auditorías de cumplimiento
El desafío
Tras una auditoría fallida, la empresa comprendió que su enfoque para administrar las políticas de seguridad de firewall no era suficiente. La empresa carecía de las capacidades de visibilidad, automatización y generación de informes necesarias para detectar y depurar reglas redundantes y no conformes, lo que generaba incertidumbre sobre el cumplimiento de PCI y NIST, además de un equipo sobrecargado de trabajo.
La empresa buscaba:
- Dejar atrás el uso de hojas de cálculo de Microsoft Excel para preparar manualmente los informes de auditoría
- Lograr y mantener el cumplimiento de PCI y NIST
- Obtener una vista única e integral de las políticas en su entorno multiproveedor
- Automatizar los procesos de gestión de cambios, depurar las bases de reglas y mejorar la generación de informes
- Eliminar procesos manuales propensos a errores y que consumen mucho tiempo
- Integrarse con una solución ITSM para gestionar y hacer seguimiento de los tickets
La solución
La combinación de herramientas de cumplimiento y gestión de cambios de FireMon ofreció una solución integral con capacidades de visibilidad, control y administración en tiempo real para todos los dispositivos de seguridad de red en el entorno multiproveedor de la empresa.
- Gestión de cumplimiento consolidada para firewalls Palo Alto y Check Point
- Evaluaciones de cumplimiento listas para usar y personalizables, documentación e informes de reglas automatizados, así como flujos de trabajo para la revisión y recertificación de reglas
- Gestión completa del ciclo de vida de las políticas con seguimiento de registros de auditoría y flujos de trabajo automáticos para revisar periódicamente las reglas existentes
- La integración de FireMon con ServiceNow proporcionó automatización de cambios con reconocimiento del contexto
Resultados
- 100% de cumplimiento de PCI y NIST
- 100% de visibilidad y control de sus firewalls Palo Alto y Check Point
- 83% de reducción del tiempo total dedicado a tareas de cumplimiento gracias a los informes de cumplimiento automatizados
- Riesgo reducido al eliminar reglas redundantes, superpuestas o sin uso
- Eliminación de procesos manuales propensos a errores y que consumen mucho tiempo para la configuración de reglas y los informes de cumplimiento
Siempre supimos que no estábamos usando lo más avanzado para manejar nuestros informes de auditoría, pero pensábamos que hacíamos lo suficiente para salir adelante. Una auditoría fallida nos demostró lo contrario. Ojalá hubiéramos optado por FireMon antes, porque el ahorro de tiempo y de personal ha sido increíble.”
Director de InfoSec, responsable de la selección e implementación de FireMon