S'adapter au changement : gestion des changements de politiques réseau | Les 5 facteurs clés de succès pour un NSPM agile

Dans cette série, FireMon examine les cinq capacités les plus importantes qu'un opérateur réseau doit intégrer à ses pratiques de gestion afin de maintenir ses environnements sécurisés, conformes et prêts à évoluer. Voici la troisième : s'adapter au changement.

Pilier n° 3 – S'adapter au changement

L'erreur est humaine et, avec de nombreuses entreprises gérant 100 pare-feu ou plus, les occasions de se tromper ne manquent pas. Près de deux entreprises sur trois utilisent encore des processus manuels de gestion des changements de pare-feu, malgré des volumes de demandes de changement toujours plus élevés. Et comme si les processus manuels n'étaient pas déjà assez vulnérables, près de trois entreprises sur quatre impliquent deux équipes ou plus dans leur processus de demande de changement.

Le rythme auquel les environnements évoluent s'accélère, et les organisations qui continuent de s'appuyer sur des processus manuels doivent s'attendre à des turbulences. Une grande entreprise peut avoir plus de 2 millions de règles en vigueur, et la plupart utilisent encore des tableurs pour au moins une partie de leur processus de changement. On comprend aisément pourquoi 69 pour cent des entreprises jugent difficile, voire impossible, de maintenir des politiques standardisées et synchronisées sur l'ensemble de leurs pare-feu. Les processus manuels les empêchent de gérer la complexité croissante de leurs ensembles de règles de pare-feu, de leurs exigences d'évaluation de la conformité et des équipements de nouvelle génération, et ne les aident pas à anticiper l'impact des changements de politique.

Ces entreprises restent donc prisonnières du jeu de devinettes du Qu'est-ce que je viens de casser ? Les erreurs de configuration se traduisent par des interruptions imprévues, des risques de non-conformité et des expositions en matière de sécurité. Et des points d'exposition passent souvent inaperçus, faute de pouvoir détecter les nouveaux chemins de fuite et voies de compromission. Avec des volumes de changements aussi massifs, en particulier dans les applications cloud et le DevOps, l'application des politiques ne peut jamais suivre.

La rapidité de mise sur le marché est le meilleur indicateur de la capacité d'une entreprise à innover, et les processus manuels en sont généralement le principal frein. Les organisations déterminées à croître sur un marché dynamique doivent moderniser leurs processus et flux de travail de gestion des changements de pare-feu.

FireMon simplifie la complexité

Les entreprises ont besoin de capacités adaptées à la sécurité pour empêcher les erreurs de configuration et de règles de s'introduire dans le réseau et d'y rester non détectées et non corrigées pendant des durées indéterminées.

La gestion automatisée des changements de FireMon répond à ces besoins en s'adaptant de manière dynamique et continue à l'évolution des exigences et des environnements, même après le déploiement des politiques.

Les bénéfices stratégiques de la gestion automatisée des changements de pare-feu se répercutent dans toute l'organisation. Les politiques réseau peuvent être optimisées grâce à des recommandations exploitables, les modifications de la surface d'attaque peuvent être détectées et traitées en temps réel, et des évaluations préalables des risques et de la conformité ainsi que des analyses de scénarios peuvent être menées avant que les changements ne soient réellement appliqués.

Malgré les avantages évidents de la gestion automatisée des changements réseau, toutes les entreprises ne sont pas prêtes à plonger tête la première dans l'automatisation, et c'est très bien ainsi. Les entreprises n'ont pas à tout automatiser d'un coup ; en réalité, la plupart automatisent à un rythme qui leur convient et vont plus loin à mesure que leur confiance grandit.

L'économie de l'adaptabilité

Les coûts de gestion des pare-feu sont souvent cachés. Outre le CAPEX et l'OPEX, il y a les coûts des audits, des évaluations de vulnérabilités, des évaluations des risques, des tests d'intrusion, de l'accès distant, des contrôles compensatoires, etc. Toute réduction de ces coûts profite à l'organisation dans son ensemble, et la gestion automatisée des politiques réseau réduit considérablement les coûts.

Dans un cas, un client FireMon qui consacrait l'équivalent de 625 jours par an à la création de règles et aux processus de changement avant d'adopter FireMon a pu ramener ce temps à 121 jours par an après la mise en œuvre. Globalement, les clients FireMon font état de délais de révision des politiques 400 pour cent plus rapides et d'une réduction de 90 pour cent du temps de création des règles de pare-feu. De plus, la suppression de toutes ces règles de pare-feu inutiles peut entraîner une réduction de 40 pour cent de la complexité, ce qui permet non seulement d'économiser de l'argent, mais aussi de gagner en agilité.

Vous gardez toujours le contrôle avec la gestion agile de la sécurité réseau de FireMon

Les solutions FireMon offrent des flux de travail et un provisionnement intelligents et automatisés qui permettent aux équipes de sécurité réseau et d'exploitation de mettre en œuvre les bons changements avec une précision absolue.

• La gestion automatisée des changements vous permet de piloter chaque étape du processus de gestion des changements grâce à des flux de travail personnalisés, conformes à vos objectifs et normes spécifiques.
• L'évaluation des risques en temps réel identifie instantanément les risques associés aux nouvelles demandes d'accès, mesure l'impact potentiel des changements proposés et rationalise le processus d'approbation des demandes d'accès.
• La gestion des vulnérabilités ne se contente pas de montrer quels actifs sont exposés aux menaces : elle transforme cette information en un plan de correctifs priorisé.
• L'analyse du comportement des ensembles de règles examine le comportement actuel des ensembles de règles et détermine les changements nécessaires en temps réel.
• La conformité continue est assurée par la comparaison des règles nouvellement ajoutées ou des modifications de configuration avec les politiques de conformité dès l'étape de planification des règles. Les résultats d'audit peuvent être consultés avant d'effectuer les changements, afin de s'assurer que les exigences seront respectées.

Constatez par vous-même comment FireMon peut vous aider à automatiser la gestion de vos politiques, à gérer vos pare-feu et à protéger votre cloud. Consacrer 30 minutes à une démonstration FireMon dès aujourd'hui peut vous faire économiser des centaines d'heures de travail chaque année.