100% di conformità PCI e pulizia ottimizzata delle policy firewall

La sfida

Processi manuali dispendiosi in termini di tempo, una gestione delle policy incoerente e la presenza di più console di gestione rendevano le violazioni di conformità quasi impossibili da rilevare e ancora più difficili da correggere.

L'azienda intendeva:

• Ripulire e ridurre l'ampio insieme di regole, costituito da regole ridondanti, eccessivamente permissive e oscurate
• Ottenere il 100% di visibilità sui firewall di rete negli ambienti attuali e in quelli da integrare
• Semplificare e accelerare il rispetto degli standard universali consolidando la gestione dei diversi fornitori di policy di sicurezza di rete in un'unica console di gestione
• Realizzare un monitoraggio continuo e una preparazione costante agli audit delle operazioni firewall

La soluzione

Con le soluzioni di network security policy management di FireMon, l'azienda ha ottenuto visibilità, controllo e capacità di gestione in tempo reale per tutti i dispositivi di sicurezza di rete del proprio ambiente ibrido e multi-vendor.

• 100% di visibilità e controllo grazie alla standardizzazione e al consolidamento dei set di regole di firewall, security group cloud e altri dispositivi di policy di rete in un'unica console di gestione
• La standardizzazione e l'ottimizzazione delle policy hanno individuato e ripulito regole ridondanti, eccessivamente permissive e oscurate
• Una suite completa di strumenti di valutazione delle regole che rilevano vulnerabilità, configurazioni errate e percorsi di traffico per monitorare costantemente le operazioni firewall
• Controlli di conformità proattivi e rifiuto automatico delle modifiche che violano gli standard di conformità
• Benchmark per le policy di sicurezza di rete con report personalizzati sulle policy di rischio aziendale e sulle best practice, report di conformità/audit preconfigurati e ad hoc, report sui rischi on-demand e pianificati e report di conformità on-demand, pianificati e in tempo reale (alla modifica)
• La pianificazione della migrazione ha favorito la transizione al cloud

Risultati

• Preparazione agli audit ridotta da giorni a minuti
• Visibilità in tempo reale sui flussi di traffico e sull'applicazione delle policy nell'ambiente ibrido
• La gestione automatizzata delle policy ha semplificato il provisioning delle regole e ridotto il lavoro manuale
• 100% delle regole valutate rispetto a PCI e ad altri framework
• 100% delle modifiche effettuate al di fuori delle finestre definite segnalate