Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
Une analyse automatisée des politiques qui réduit de 70% la préparation des audits pour DigitalTrack Solution
DigitalTrack Solutions Pvt Ltd est un fournisseur d'infrastructures informatiques et de services de sécurité managés basé à Chennai, en Inde. Fondée en 2004, l'entreprise propose des solutions de réseau, de cybersécurité, de cloud et d'infrastructure informatique de bout en bout à des clients grands comptes partout en Inde.
Les résultats
70%
Réduction du temps de préparation des audits
50%
Réduction de l'effort d'analyse et de nettoyage des règles
Jours/semaines → heures
Durée du cycle de préparation des audits, avant et après FireMon
Le défi
Exploitant un environnement de pare-feu hybride et multifournisseur sur des plateformes telles que FortiGate et Palo Alto, DigitalTrack Solutions avait besoin d'un moyen de surveiller en continu ses politiques et de détecter les configurations risquées ou non conformes avant qu'elles ne deviennent des passifs. La préparation manuelle des audits prenait auparavant plusieurs jours, voire plusieurs semaines, et le nettoyage des règles constituait un processus lent et manuel, mené pare-feu par pare-feu. L'entreprise cherchait à :
- Surveiller en continu les politiques de pare-feu de plusieurs fournisseurs depuis une vue unique.
- Identifier automatiquement les règles inutilisées, les accès trop permissifs et les violations de conformité.
- Réduire le temps et l'effort manuel nécessaires à la préparation des audits.
- Rationaliser le nettoyage des règles et maintenir la base de règles optimisée en permanence.
- Déployer et faire évoluer la solution efficacement via leur environnement cloud existant.
La solution
FireMon Security Manager a permis à DigitalTrack Solution d'effectuer une inspection automatisée et approfondie des règles de pare-feu de tous les fournisseurs présents dans son environnement, en évaluant la logique des règles, leur utilisation, leurs relations et l'exposition au risque sans examen manuel. Acquise via AWS Marketplace, la plateforme fonctionne désormais comme une couche continue de surveillance des politiques plutôt que comme un exercice manuel périodique.
- Analyse approfondie et automatisée des règles de pare-feu sur les plateformes de plusieurs fournisseurs.
- Identification continue des règles inutilisées, des accès trop permissifs et des règles masquées ou redondantes.
- Visibilité sur le niveau de risque des ports ouverts et de l'exposition des règles.
- Revues de politiques plus rapides et en grande partie automatisées, en remplacement des audits manuels.
- Évolutivité fiable sur plusieurs pare-feu simultanément.
Résultats
- Réduction de 70% du temps de préparation des audits, ramenant un processus qui prenait auparavant de plusieurs jours à plusieurs semaines à quelques heures.
- Réduction de 50% de l'effort d'analyse et de nettoyage des règles.
- Évolutivité stable et excellente sur plusieurs pare-feu gérés simultanément.
« Toute organisation de taille moyenne disposant d'un environnement hybride, en particulier avec des pare-feu multifournisseurs, devrait considérer cette solution comme un changement de donne. »
Abhijeet Chaskar, analyste en cybersécurité, DigitalTrack Solution Pvt Ltd