Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
Migration de pare-feu sans interruption et rétablissement de la conformité PCI
Un système de santé à but non lucratif de premier plan aux États-Unis, qui exploite plusieurs hôpitaux et cliniques et propose des soins intégrés ainsi que des services médicaux de pointe.
Les résultats
100%
Conformité PCI 4.0
0
Règles redondantes ou trop permissives restantes lors du nettoyage et de l'optimisation des politiques
50%
Temps de préparation des audits réduit grâce aux rapports de conformité automatisés
Le défi
La migration de l'organisation de Check Point vers Cisco a mis au jour des problèmes de longue date au niveau des politiques de sécurité, perpétués par des années de gestion manuelle des règles. Un audit PCI non concluant a attiré l'attention en urgence sur leurs normes de conformité.
L'entreprise cherchait à :
- Automatiser l'application des politiques de pare-feu afin de réduire les erreurs manuelles et le risque d'audit
- Accélérer une migration sécurisée sans compromettre les opérations quotidiennes ni la disponibilité
- Accroître la visibilité en temps réel sur leurs environnements Check Point et Cisco
- Éliminer les règles redondantes, trop permissives et masquées afin de renforcer la sécurité
- Surveiller en continu les modifications de politiques pour répondre aux exigences PCI 4.0
- Standardiser les politiques entre les plateformes afin de simplifier les audits et les opérations à venir
La solution
FireMon a fourni une stratégie de migration structurée et tenant compte des risques, garantissant l'amélioration de la posture de sécurité tout au long de la transition. En assurant le nettoyage des politiques, l'analyse du trafic en temps réel et des flux de travail de changement automatisés, FireMon a permis à l'organisation de ne migrer que ce qui était nécessaire, rationalisant le processus tout en réduisant les risques, en améliorant la visibilité et en atteignant une conformité continue.
- Optimisation des règles pour supprimer les politiques héritées inutiles et réduire les risques
- Surveillance continue des politiques et suivi des modifications en temps réel
- Automatisation de la conformité PCI 4.0 avec des rapports prêts à l'emploi
- Visibilité centralisée sur plus de 90 systèmes Cisco, Citrix et NSX
- Analyse des chemins d'accès pour simplifier le dépannage pendant la migration
Résultats
- 100% de conformité PCI 4.0 après la migration
- Flux de travail d'audit et de conformité entièrement automatisés
- Mise hors service des règles héritées et des chemins d'accès inutiles
FireMon nous a apporté la clarté et le contrôle dont nous avions besoin pour nettoyer nos politiques et migrer vers Cisco sans le moindre accroc. Nous sommes restés conformes, nous avons réduit les risques et tout a continué de fonctionner sans heurts.
Responsable de la sécurité de l'information, en charge de la sélection et du déploiement de FireMon