Ripristino automatizzato della conformità e visibilità sui firewall per un'autorità monetaria nazionale

La sfida

Dopo un audit di conformità non superato e la dismissione improvvisa della precedente piattaforma NSPM, questa istituzione finanziaria sovrana si è ritrovata con 60 firewall non monitorati, un programma di conformità allo sbando e una migrazione in corso da Palo Alto a Fortinet che generava un accumulo incontrollato di policy. Occorrevano reportistica di conformità automatizzata, visibilità centralizzata e pulizia delle policy, in tempi rapidi. FireMon si è aggiudicata una proof of concept competitiva rispetto alla concorrenza, garantendo monitoraggio delle modifiche e reportistica pronta per gli audit fin dal primo giorno. L'azienda si poneva i seguenti obiettivi:

• Ripristinare una reportistica di conformità automatizzata mappata su PCI e sui quadri normativi nazionali.
• Ottenere monitoraggio continuo delle modifiche e visibilità su tutti i 60 firewall.
• Ripulire i set di regole legacy a supporto della migrazione dei firewall in corso.
• Definire uno standard di conformità replicabile da estendere agli enti governativi collegati.

La soluzione

L'organizzazione ha scelto FireMon al termine di una proof of concept competitiva in cui la concorrenza ha faticato a offrire la profondità di reportistica e l'usabilità richieste dal team. FireMon ha soddisfatto ogni requisito tecnico, mettendolo a disposizione attraverso un'interfaccia che il team era realmente in grado di utilizzare senza ricorrere a servizi professionali per le personalizzazioni.

• Reportistica di conformità automatizzata mappata su PCI e sui quadri normativi nazionali applicabili, con eliminazione della preparazione manuale agli audit.
• Monitoraggio continuo delle modifiche su tutti i 60 firewall, tra Fortinet e Cisco Firepower.
• Flussi di lavoro per la pulizia delle policy, per individuare e risolvere set di regole sovradimensionati prima della migrazione completa a Fortinet.
• Visibilità centralizzata che sostituisce la piattaforma NSPM dismessa con un'unica fonte di verità
• Architettura scalabile concepita per fungere da riferimento di conformità per un'adozione più ampia da parte degli enti governativi.

Risultati

• Conformità ripristinata prima del ciclo di audit grazie a una reportistica automatizzata e mappata sui quadri normativi.
• Pulizia delle policy in corso, con accelerazione della migrazione attiva da Palo Alto a Fortinet.
• 60 firewall sotto monitoraggio continuo con rilevamento delle modifiche in tempo reale.
• Eliminata la dipendenza dai servizi professionali per la personalizzazione della reportistica.
• Basi poste per replicare e standardizzare i programmi di conformità presso gli enti governativi collegati.