FireMon assure la gestion des modifications de pare-feu et la conformité pour plus de 700 équipements réseau

Le défi

Un distributeur américain de produits de bricolage classé au Fortune 50, doté d'un réseau très distribué, peinait à gérer à grande échelle les modifications de politiques de pare-feu et la conformité, en s'appuyant sur un outil NSPM hérité qui accroissait la complexité et imposait des processus manuels sujets aux erreurs. À mesure que le nombre de pare-feu et de politiques augmentait, l'équipe de sécurité faisait face à des difficultés croissantes pour maintenir la conformité PCI et NIST, prendre en charge IPv4 et IPv6 dans un processus de modification unique et s'intégrer aux systèmes ITSM de l'entreprise. Avec des centaines de modifications de pare-feu chaque mois et une pression d'audit croissante, l'organisation avait besoin d'une plateforme NSPM moderne pour accélérer les modifications en toute sécurité tout en rétablissant la confiance en matière de conformité. L'entreprise cherchait à :

• Accélérer l'exécution des modifications de pare-feu sans accroître le risque d'interruption ou de sécurité
• Établir une conformité continue et prête pour l'audit selon les cadres PCI et NIST
• Simplifier et normaliser la gouvernance des modifications sur des centaines d'équipements réseau
• Prendre en charge la croissance d'IPv4 et d'IPv6 dans un flux de modification unique et évolutif
• Intégrer en toute fluidité la gestion des modifications de pare-feu aux flux ITSM de l'entreprise

La solution

Le distributeur a choisi FireMon pour centraliser la visibilité sur les pare-feu, moderniser la gouvernance des modifications et assurer une conformité continue dans son environnement hybride. FireMon a automatisé l'analyse de risque avant modification, normalisé les politiques sur des centaines d'équipements réseau et validé en continu la conformité PCI et NIST, tout en s'intégrant de manière transparente aux flux ITSM de l'entreprise. Résultat : des modifications de pare-feu plus rapides et plus sûres, avec une prolifération de règles réduite, sans sacrifier le contrôle ni la préparation aux audits.

• Analyse automatisée des risques et des impacts avant modification afin d'identifier les interruptions potentielles et les violations de sécurité avant l'application des changements
• Normalisation des politiques et prise en charge unifiée des équipements pour gérer des règles cohérentes sur des centaines de pare-feu et de routeurs
• Validation continue de la conformité aux politiques PCI, NIST et aux politiques de sécurité internes, avec des rapports prêts pour l'audit
• Intégrations ITSM natives pour rationaliser les approbations de modifications, éliminer les transferts manuels et appliquer la gouvernance
• Outils d'optimisation des politiques et de nettoyage des règles pour réduire la prolifération des règles, supprimer les entrées inutilisées et améliorer les performances dans la durée

Résultats

• Modifications de pare-feu accélérées, avec un délai de traitement des tickets réduit de plusieurs semaines à quelques minutes
• Moins d'interruptions et d'erreurs de configuration grâce à l'analyse de risque automatisée avant modification
• Validation continue de la conformité PCI et NIST avec des rapports prêts pour l'audit
• Évolutivité et performances améliorées sur plus de 350 pare-feu
• Voie claire vers une extension future, y compris la couverture des pare-feu des magasins physiques