Conformité, visibilité et Zero Trust

Le défi

Une importante agence fédérale américaine chargée de préserver l'intégrité des marchés et la protection des investisseurs s'est appuyée pendant plus de dix ans sur un outil de gestion des politiques de sécurité réseau peu performant. Face à des exigences de conformité croissantes et à une orientation vers une architecture zero trust, l'agence avait besoin d'une solution plus fiable et plus adaptable.

L'entreprise cherchait à :

• Automatiser entièrement les changements de politiques de pare-feu
• Choisir une solution offrant un contrôle centralisé et en temps réel sur leur environnement multifournisseur, incluant Cisco, Palo Alto, AWS et Azure
• Soutenir leur initiative Zero Trust et la modélisation des menaces réseau
• Accélérer le suivi de la conformité et la préparation aux audits

La solution

Les solutions de gestion des politiques de sécurité réseau de FireMon ont permis à cette agence gouvernementale d'obtenir une visibilité de bout en bout, une assurance de conformité en temps réel et l'automatisation sur l'ensemble de son environnement réseau hybride complexe. FireMon a remplacé les outils hérités par une plateforme centralisée intégrant la planification des politiques, l'analyse des risques et la gestion des actifs, au service des initiatives Zero Trust et de conformité de l'agence.

• Prise en charge de l'architecture Zero Trust et d'une initiative fédérale de modélisation des menaces réseau
• Évaluations et rapports de conformité en temps réel sur plus de 500 environnements multifournisseurs
• Flux de changement automatisés et documentation d'audit pour le suivi de la conformité
• Visibilité en temps réel à 100% sur l'ensemble des politiques de sécurité et des actifs réseau
• Source unique de vérité consolidée sur les environnements hybrides et multifournisseurs
• Identification proactive des risques et refus automatique des changements non conformes

Résultats

• Visibilité en temps réel sur plus de 500 équipements de sécurité dans les environnements cloud et sur site
• Une plateforme centralisée permet l'application proactive des politiques Zero Trust et la modélisation des menaces
• La gestion automatisée des politiques et des flux de changement a réduit l'effort manuel et garantit la conformité
• Les rapports de conformité et l'analyse des règles, qui prenaient autrefois plusieurs jours, sont désormais réalisés en quelques minutes
• Un inventaire complet des actifs et une visibilité totale réduisent le risque d'angles morts et d'échecs d'audit