Visibilité centralisée et conformité à l'échelle d'une flotte en mer

Le défi

Rapports de conformité manuels, visibilité limitée sur les changements et règles de pare-feu héritées : maintenir des politiques de sécurité cohérentes dans les environnements distribués en mer relevait du défi. La connectivité satellitaire obligeait chaque navire à gérer ses pare-feu de façon autonome, privant l'équipe réseau d'une supervision centralisée des changements de politiques, de la conformité et des risques.

À mesure que la flotte s'est agrandie, les audits chronophages, les revues de règles et les demandes de changement manuelles ont fait peser une charge croissante sur les ressources d'ingénierie.

L'entreprise cherchait à :

• Obtenir une vue unique et complète des politiques de pare-feu dans les environnements maritimes et à terre.
• Automatiser les rapports liés aux exigences de l'industrie des cartes de paiement (PCI) et aux normes de conformité internes.
• Savoir qui a modifié les politiques de pare-feu, quand et où.
• Identifier les règles inutilisées, redondantes, masquées et trop permissives.
• Fluidifier les demandes et les approbations de changements de pare-feu sans modifier l'architecture distribuée existante.

La solution

L'entreprise a retenu FireMon Security Manager, Policy Optimizer et Policy Planner pour instaurer une gouvernance centralisée des politiques au sein de son environnement distribué de pare-feu Palo Alto. L'exigence clé était d'ordre architectural : assurer une visibilité, des rapports de conformité et un suivi des changements cohérents, tout en permettant à chaque navire de continuer à gérer ses pare-feu de manière autonome.

Ce que FireMon a apporté

• Une visibilité centralisée des politiques et un suivi détaillé des changements de pare-feu.
• Des évaluations de conformité automatisées et des rapports d'audit personnalisables.
• Une analyse des politiques pour repérer les accès inutiles et trop permissifs.
• Des workflows structurés pour les revues de règles, les demandes de changement et les approbations.
• Une analyse des chemins d'accès pour valider la connectivité et éviter des changements de pare-feu inutiles.

Résultats

• Moins de temps consacré à la préparation des preuves d'audit et à la production des rapports de conformité.
• Une visibilité et une responsabilisation accrues sur des pare-feu gérés de façon autonome.
• Des revues et un nettoyage des règles accélérés, au service de politiques de sécurité plus robustes.
• Une réduction de l'effort manuel dans la gestion des changements de pare-feu.
• Une gouvernance des politiques cohérente, capable d'absorber de nouveaux navires et une couverture pare-feu élargie.