Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →

Gestion centralisée des pare-feu et conformité continue

Convey Health Solutions a choisi FireMon pour rationaliser sa conformité HITRUST CSF et simplifier ses audits grâce à des contrôles de sécurité évolutifs et prescriptifs.

Les résultats

100%

Conformité PCI-DSS

66%

Réduction du temps nécessaire à la production de rapports de conformité précis

150+

Règles fantômes identifiées et supprimées

Le défi

Exploitant plus de 40 pare-feu décentralisés tout en s'appuyant sur des processus manuels chronophages et sujets aux erreurs, Convey Health avait besoin d'une solution pour garantir le respect de l'ensemble de ses exigences réglementaires malgré un calendrier d'audit éprouvant.

L'entreprise cherchait à :

  • Obtenir la certification HITRUST CSF et la conformité PCI-DSS
  • Procéder à un nettoyage complet des règles afin de supprimer les règles redondantes, trop permissives et inutilisées
  • Automatiser les processus de gestion des changements, assainir les bases de règles et améliorer le reporting
  • Éliminer les processus manuels chronophages et sujets aux erreurs

La solution

FireMon a apporté à l'environnement multifournisseur de l'entreprise une gestion centralisée des pare-feu, une visibilité en temps réel et des rapports hautement personnalisables.

  • Une console unique de gestion des politiques offrant une visibilité et une gestion unifiées des politiques
  • Des évaluations de conformité prêtes à l'emploi et personnalisables, une documentation et un reporting automatisés des règles, ainsi que des workflows de révision et de recertification des règles

Résultats

  • Conformité continue obtenue grâce à des contrôles automatisés en temps réel portant sur plus de 350 contrôles personnalisés et normes réglementaires
  • Élimination des processus manuels chronophages et sujets aux erreurs
  • Visibilité permettant l'analyse en temps réel du comportement du réseau et des flux de trafic
  • Réduction des risques par la suppression des règles redondantes, en chevauchement ou inutilisées
  • Possibilité de déployer des règles directement sur les équipements en un seul clic

Grâce au suivi de la conformité assuré par FireMon, nous avons pu réduire notre temps d'audit global de deux tiers par rapport à notre calendrier initial. Nous avons également pu assainir et déployer près de 300 règles qui n'avaient pas été révisées depuis plus de trois ans. »

Patrick Stoehr, responsable des services réseau de données

Conformité dans la santé - Étude de cas | FireMon