FireMon apporte la visibilité et le contrôle des politiques pour suivre le rythme de la croissance rapide des infrastructures d'IA

Le défi

Un acteur de premier plan de l'infrastructure d'IA faisait face à des enjeux de sécurité croissants, alors qu'il se préparait à une croissance explosive appelée à plus que doubler son parc de pare-feu. Entre des règles trop permissives créées lors de migrations rapides de data centers, l'absence totale de documentation des règles et des frictions permanentes entre les environnements cloud et on-premises, sa petite équipe sécurité avait besoin d'une solution capable de suivre le rythme de plans d'expansion ambitieux.

L'entreprise cherchait à :

• Identifier et nettoyer les règles de pare-feu trop permissives créées lors de l'expansion rapide des data centers.
• Documenter l'objet des règles, leur propriétaire métier et leur date d'expiration afin de renforcer la responsabilisation.
• Améliorer la visibilité des politiques sur les environnements AWS et on-premises afin de réduire les délais opérationnels.
• Automatiser les contrôles de conformité et les revues de règles pour qu'une petite équipe sécurité puisse accompagner la croissance continue.

La solution

FireMon a fourni une plateforme de gestion des politiques automatisée et évolutive. En déployant FireMon Security Manager avec Policy Optimizer, l'organisation a obtenu une visibilité immédiate sur les non-conformités critiques aux politiques de sécurité, mis au jour des règles « autorisant l'accès à Internet là où il n'aurait jamais dû l'être » et posé les bases d'une gouvernance automatisée capable d'accompagner le passage de 36 à plus de 46 pare-feu en 18 mois.

Ce que FireMon a livré

• Security Manager pour la visibilité des politiques et le suivi de la conformité sur l'ensemble de l'environnement Palo Alto Networks
• Policy Optimizer pour la recertification et le nettoyage automatisés des règles
• 80 licences pare-feu assorties d'un accord de true-up trimestriel pour absorber l'expansion rapide
• 5,000 licences d'équipements réseau pour une cartographie de la topologie de bout en bout
• Architecture entièrement distribuée, avec plusieurs collecteurs de données pour une couverture mondiale

Résultats

• Mise au jour d'accès Internet inattendus et de non-conformités aux politiques dès le proof of concept en production.
• Visibilité sur les règles de pare-feu non conformes aux exigences de sécurité du data center.
• Bases posées pour la recertification automatisée des règles, le nettoyage des politiques et le suivi de la conformité.