Contrôle mondial des politiques à grande échelle sur 2 000 équipements

Le défi

Le manque de visibilité sur les pare-feu, une documentation des règles fragmentée et un processus de contrôle des changements complexe généraient des risques, des échecs d'audit et des inefficacités opérationnelles.

L'entreprise cherchait à :

• Obtenir une visibilité complète sur les modifications des règles de pare-feu mises en œuvre par un MSP tiers
• Garantir l'évolutivité de la supervision des politiques sur près de 2 000 équipements pare-feu répartis dans le monde entier et sur une infrastructure en croissance
• Mettre en place un référentiel centralisé et standardisé pour l'ensemble de la documentation des règles de pare-feu
• Soutenir les contrôles de conformité internes et la préparation PCI grâce à une analyse détaillée des règles
• Offrir une visibilité sur des processus complexes de contrôle des changements régis par une matrice de communication
• Accélérer le nettoyage d'une base de règles mondiale surchargée comptant des milliers de règles

La solution

FireMon est devenu le socle de la stratégie de supervision des pare-feu de cette organisation, en apportant une visibilité en temps réel, une documentation centralisée et une gestion évolutive des politiques de pare-feu dans un environnement hybride Check Point et Palo Alto.

• En vérifiant si les modifications apportées aux pare-feu correspondaient aux demandes initiales, FireMon a permis à l'équipe de responsabiliser son MSP et d'éviter des erreurs de configuration coûteuses.
• FireMon a mis en place le premier référentiel centralisé de documentation des règles de l'entreprise, permettant la standardisation et la traçabilité de toutes les modifications de pare-feu.
• FireMon soutient le cadre de conformité PCI interne de l'organisation et est utilisé au sein de la zone PCI pour verrouiller les règles trop permissives grâce à l'authentification à deux facteurs (TFA), renforçant ainsi l'application des politiques et garantissant la conformité.
• Avec plus de 5 000 règles de pare-feu nettoyées rien que l'année dernière, FireMon a accéléré la réduction des politiques redondantes et risquées.
• Plus de 100 parties prenantes internes ont accédé aux fonctionnalités de visibilité et de reporting de FireMon, permettant une prise de décision plus rapide et mieux informée.

Résultats

• Documentation centralisée pour 1 980 équipements pare-feu
• Plus de 5 000 règles nettoyées en un an
• Plus de 100 utilisateurs internes accédant aux données FireMon
• Préparation à la conformité PCI et interne atteinte