Mito n. 4: la visibilità di rete in tempo reale è impossibile

Questa è la parte 4 di una serie in 4 parti dedicata ai miti sulla conformità e a ciò che occorre sapere sull'integrazione tra conformità e sicurezza in un ambiente ibrido. Leggere qui il mito n. 3.

Il livello di lavoro manuale svolto dai team di sicurezza impegnati a ridurre il rischio e a completare gli audit di conformità è aggravato dalla mancanza di visibilità in tempo reale su ciò che accade realmente nelle loro reti. Con una visibilità scarsa o nulla sulla rete, non riescono a individuare le minacce nascoste che potrebbero portare alla prossima violazione dei dati né a rilevare le carenze di conformità.

Molte organizzazioni hanno adottato un approccio passivo alla conformità. Raccolgono dati in numerosi formati e strutture, li assemblano per poter verificare che l'attività di rete sia conforme a regole e policy, li inseriscono in un database e attendono gli alert. Per ottenere risposte da questo oceano di dati, il personale addetto a sicurezza e conformità deve diventare di fatto data scientist.

Questo approccio passivo espone l'azienda a un rischio. Si perde tempo, si esauriscono i team di sicurezza e conformità, si lascia l'ambiente esposto al rischio e ci si espone a potenziali sanzioni normative. Passando a un approccio proattivo basato su una visibilità completa, è possibile condurre valutazioni in pochi istanti e mantenere la conformità in ogni momento.

Il ciclo infinito della conformità nella sicurezza di rete

Se la vostra organizzazione è come la maggior parte, non dispone del personale e del tempo necessari per valutare l'attività di rete nel contesto degli standard di conformità. Quando scade un nuovo standard di conformità, siete ancora impegnati nel processo di assemblaggio dei dati e quindi non sapete se avete raggiunto o meno la conformità. E per quanto rapidamente assembliate i dati, non finirete mai.

Questo ciclo può sembrare un esercizio inutile, dal momento che gli standard non impediscono comunque in modo reale le compromissioni dei dati. Nel frattempo, mentre una buona parte delle risorse è impegnata a testare e implementare gli standard, il resto del team introduce ulteriori varianti nella rete e genera altri dati che dovranno essere assemblati.

Con modifiche legislative e normative così rapide, i vostri team di sicurezza di rete e conformità hanno un disperato bisogno di un approccio migliore. Servono dati pronti all'uso e una visibilità in tempo reale sull'intera rete.

Conformità della sicurezza di rete on demand

Una valutazione è una verifica dei controlli per stabilire se la configurazione attuale è conforme o meno. Le valutazioni consentono di monitorare in modo proattivo lo stato dei dispositivi anziché eseguire un audit su ciascun dispositivo o gruppo di dispositivi.

consente di assegnare una o più valutazioni a un gruppo di dispositivi. Quindi monitora lo stato dei dispositivi assegnati rispetto alla valutazione. Quando si verifica una modifica, è possibile inviare un alert via e-mail al sistema o alla persona appropriata per ulteriori azioni.

In questo modo il personale addetto a conformità e sicurezza può concentrarsi sulla crescita del business anziché su lenti processi manuali che producono risultati pieni di errori. I report di conformità sono disponibili già pronti all'uso, inclusi PCI e NERC, così come le best practice di sicurezza. La conformità continua richiede pochi secondi e vi avvisa quando iniziano gli scostamenti. Solo FireMon può offrire la conformità continua perché è l'unica soluzione con monitoraggio in tempo reale, analisi dei flussi di traffico e controlli personalizzati che offrono una visione a 360 gradi dell'intera rete.

Basta fantasmi nelle macchine

Il problema che le aziende devono affrontare è che non possono proteggere né valutare la conformità dei dispositivi che non riescono a vedere. FireMon Lumeta individua esattamente ciò di cui è composta la rete, incluse le eventuali connessioni a reti esterne.

Lumeta mappa ogni connessione di rete, host e IP attivo presente in rete. Le organizzazioni possono convalidare le policy, analizzare la connettività tra reti e asset, individuare schemi di rischio e debolezze delle policy e proteggere in modo proattivo gli asset critici.

Mai più assemblaggio di dati. Con Lumeta è possibile:

• Mantenere la conformità continua agli standard di settore
• Ottimizzare la gestione delle vulnerabilità e la risposta agli incidenti
• Eliminare le sorprese durante gli audit
• Ottenere reportistica di conformità basata sui fatti
• Dimostrare che sono in atto misure di protezione dei dati sensibili di clienti e personale
• Garantire un monitoraggio continuo
• Automatizzare la reportistica di audit sull'infrastruttura di rete

Con la visibilità globale, la conformità continua è una realtà

È naturale pensare: «Beh, immagino che valutazioni rapide e visibilità completa non siano proprio realizzabili». E se dovessimo ancora affidarci a processi manuali, non lo sarebbero. Oggi, però, è possibile. Con processi automatizzati si possono ridurre i tempi di valutazione degli standard di conformità e dei risultati prodotti da policy e regole.

La lezione da trarre da questo mito è che la visibilità globale è diventata realizzabile grazie all'evoluzione dell'automazione. Una visibilità automatizzata, continua e in tempo reale sull'intera rete riduce la superficie di attacco, elimina le fughe di dati e garantisce la conformità continua.