FireMon rétablit la visibilité, l'automatisation et la conformité après la défaillance d'une plateforme NSPM

Le défi

Une grande entreprise de distribution basée aux États-Unis, qui gère plus de 150 pare-feu dans un environnement complexe, multifournisseurs et cloud, faisait face à une pression opérationnelle croissante due à la prolifération des politiques, aux processus manuels et à une visibilité limitée. Sa plateforme NSPM existante ne disposait pas de capacités essentielles, telles que l'analyse précise du trafic et de la couche 7, la prise en charge du cloud et la gestion du cycle de vie des règles, ce qui générait une charge administrative et un risque de non-conformité. Des approbations de changement lentes, effectuées par e-mail dans ServiceNow sans analyse de risque intégrée, compromettaient davantage la préparation aux audits et accroissaient l'exposition aux risques à mesure que les exigences de conformité PCI s'élargissaient. L'entreprise cherchait à :

• Retrouver une visibilité centralisée sur un environnement de pare-feu complexe, multifournisseurs et cloud
• Réduire la charge administrative en automatisant la gestion des changements de pare-feu et du cycle de vie des règles
• Améliorer l'évaluation des risques et la préparation aux audits PCI grâce à des rapports de conformité proactifs et continus
• Rationaliser les flux de changement pilotés par ServiceNow avec une analyse de risque intégrée et de l'automatisation

La solution

L'organisation a remplacé sa plateforme NSPM défaillante par FireMon afin d'établir une approche unifiée et évolutive de la gestion des politiques de sécurité dans les environnements sur site et cloud. FireMon a apporté une visibilité centralisée, une gestion automatisée des règles et des changements, une analyse de risque intégrée et une intégration native à ServiceNow, permettant des changements plus rapides et plus précis ainsi qu'une conformité continue, prête pour l'audit, sans dépendre de services professionnels coûteux.

• Visibilité centralisée et multifournisseurs sur les pare-feu sur site et cloud, éliminant les angles morts en matière de politiques, de trafic et de filtrage d'URL
• Gestion automatisée du cycle de vie des règles et des changements pour réduire les efforts manuels, les erreurs et la charge administrative
• Analyse de risque et validation de la conformité intégrées pour identifier les problèmes de politiques et de PCI avant le déploiement des changements
• Intégration native à ServiceNow pour rationaliser les approbations, appliquer la gouvernance et accélérer les flux de changement sécurisés

Résultats

• Visibilité améliorée sur les environnements de pare-feu multifournisseurs et cloud
• Réduction des efforts manuels et des erreurs de configuration grâce à la gestion automatisée des règles
• Des flux de changement plus rapides et plus fiables, intégrés directement à ServiceNow
• Préparation simplifiée des audits PCI grâce à des rapports de conformité continus