Rapports prêts pour l'audit de conformité à 100 % dans un environnement multifournisseur de plus de 600 équipements

Le défi

Ce fournisseur mondial de services financiers et d'assurance, qui gère plus de 600 pare-feu et routeurs répartis entre Palo Alto Networks, Check Point, Fortinet, Zscaler et Cisco, avait passé des années sans parvenir à mettre en place une automatisation fiable avec son fournisseur NSPM en place. Soumise à des exigences strictes de conformité PCI, GDPR et aux réglementations régionales des services financiers, l'entreprise avait besoin d'une gouvernance centralisée des politiques multifournisseurs, de flux de travail de changement automatisés, d'une recertification des règles et de rapports prêts pour l'audit, autant d'éléments que son fournisseur précédent n'a jamais pu rendre opérationnels, malgré des tentatives répétées. L'entreprise cherchait à :

• Centraliser la normalisation des politiques multifournisseurs sur l'ensemble de son environnement de pare-feu
• Automatiser les flux de travail de changement avec une documentation d'approbation prête pour l'audit
• Rationaliser la recertification et le nettoyage des règles afin de réduire la surcharge et la dérive des politiques
• Établir des rapports de conformité centralisés et fiables sur toutes les plateformes

La solution

FireMon a fourni immédiatement une automatisation des changements opérationnelle — réussissant là où le fournisseur en place avait échoué pendant des années, et là où un second concurrent évalué n'était pas parvenu à rendre les rapports fonctionnels. Un plan de contrôle unique et durci a remplacé une visibilité fragmentée et peu fiable par des rapports normalisés sur chaque plateforme fournisseur, tout en éliminant la charge de maintenance du système d'exploitation en « serveur ouvert » qu'exigeaient les solutions alternatives.

• Flux de travail de changement automatisés, supprimant l'exécution manuelle des règles de pare-feu
• Rapports fiables et normalisés sur toutes les plateformes fournisseurs
• Automatisation des changements prête pour le cloud sur l'ensemble de l'environnement multifournisseur
• Visibilité centralisée, comblant les lacunes de conformité entre domaines

Résultats

• Automatisation des politiques opérationnelle dès le départ, après des années de tentatives infructueuses avec le fournisseur précédent
• Remplacement de rapports fragmentés et peu fiables par une visibilité normalisée sur l'ensemble de l'environnement multifournisseur
• Suppression de la charge continue de maintenance du système d'exploitation grâce à une architecture d'appliance durcie