Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
Évaluations de sécurité et nettoyage automatisés
Après une attaque par rançongiciel, cette entreprise de médias s'est tournée vers FireMon pour réduire les risques et rationaliser la réponse aux futures violations. FireMon a apporté la visibilité, la personnalisation et l'automatisation nécessaires pour gérer son environnement multifournisseur depuis une console unique, tout en réduisant les coûts.
Les résultats
$2m
Économies annuelles réalisées avec FireMon par rapport aux processus manuels
400+
Pare-feu actuellement gérés
6
ETP supplémentaires devenus inutiles pour les modifications de règles et les audits de conformité
Le défi
Chargée de mener rapidement un nettoyage complet des règles tout en exploitant plus de 400 pare-feu décentralisés, l'entreprise, qui s'appuyait sur des processus manuels de préparation d'audit et de revue des règles chronophages et sujets aux erreurs, avait besoin d'une solution permettant à son équipe de sécurité réseau de respecter une échéance très proche.
L'entreprise cherchait à :
- Mener un nettoyage complet des règles afin de supprimer les règles redondantes, trop permissives et inutilisées
- Automatiser la gestion du cycle de vie des politiques pour le nettoyage et la revue des règles
- Auditer au sein d'une plateforme centralisée unique devenant le référentiel de données pour l'application de la gestion des politiques
- Obtenir une vue d'ensemble des politiques sur tous les équipements de son environnement multifournisseur, qui comprend des équipements Fortinet, Palo Alto Networks et Zscaler
La solution
Grâce aux solutions FireMon de conformité continue, d'automatisation des changements et de gestion des risques, l'entreprise a obtenu une visibilité en temps réel ainsi que des capacités de contrôle et de gestion pour tous les équipements de sécurité réseau de son vaste environnement multifournisseur.
- Les contrôles de conformité continus et la production automatisée de rapports personnalisés sur les politiques de pare-feu ont simplifié le processus d'audit, accru la précision et supprimé la nécessité de recruter du personnel supplémentaire
- Les flux de travail automatisés pour la revue, la recertification et la suppression des règles de pare-feu ont permis un gain de temps considérable tout en réduisant les erreurs liées aux processus manuels
- Une console unique a offert une visibilité et une gestion unifiées
Résultats
- $2M d'économies annuelles avec FireMon par rapport aux processus manuels
- Plus besoin de recruter ou d'externaliser 6 ingénieurs sécurité supplémentaires pour gérer les modifications de règles et réaliser les audits de conformité
- Risque réduit grâce à l'identification et à la suppression des règles trop permissives et du trafic non autorisé
- L'automatisation des changements de politiques a rationalisé les processus de remédiation et réduit le délai de traitement des violations
Après avoir fait la une de l'actualité pour une mauvaise raison, à la suite d'une attaque par rançongiciel, nous savions qu'il nous fallait réduire le risque d'une nouvelle attaque en examinant de près nos politiques et en supprimant toute règle inutilisée ou trop permissive. Les évaluations de sécurité et le nettoyage automatisés de FireMon ont permis à notre petite équipe de mener un nettoyage complet des règles en une fraction du temps habituel. »
Senior Security Manager, responsable de la sélection et du déploiement de FireMon