Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →
Gestione centralizzata dei firewall e conformità continua
Convey Health Solutions ha scelto FireMon per semplificare la conformità HITRUST CSF e gli audit con controlli di sicurezza scalabili e prescrittivi.
I risultati
100%
Conformità PCI-DSS
66%
Riduzione del tempo necessario per produrre report di conformità accurati
150+
Shadow rule individuate e rimosse
La sfida
Con oltre 40 firewall decentralizzati e processi manuali dispendiosi in termini di tempo e soggetti a errori, Convey Health aveva bisogno di una soluzione che le consentisse di soddisfare tutti i requisiti di conformità normativa nonostante un calendario di audit estremamente impegnativo.
L'azienda si poneva i seguenti obiettivi:
- Ottenere la certificazione HITRUST CSF e la conformità PCI-DSS
- Effettuare una pulizia completa delle regole per rimuovere quelle ridondanti, eccessivamente permissive e inutilizzate
- Automatizzare i processi di gestione delle modifiche, ripulire le basi di regole e migliorare la reportistica
- Eliminare i processi manuali soggetti a errori e dispendiosi in termini di tempo
La soluzione
FireMon ha aggiunto all'ambiente multi-vendor dell'azienda la gestione centralizzata dei firewall, la visibilità in tempo reale e report altamente personalizzabili.
- Una console di gestione delle policy a pannello unico per una visibilità e una gestione unificate delle policy
- Valutazioni di conformità predefinite e personalizzabili, documentazione e reportistica automatizzate delle regole, oltre a workflow per la revisione e la ricertificazione delle regole
Risultati
- Conformità continua ottenuta con controlli automatizzati in tempo reale su oltre 350 controlli personalizzati e standard normativi
- Eliminazione dei processi manuali soggetti a errori e dispendiosi in termini di tempo
- Visibilità per l'analisi in tempo reale del comportamento della rete e dei flussi di traffico
- Riduzione del rischio grazie alla rimozione delle regole ridondanti, sovrapposte o inutilizzate
- Possibilità di distribuire le regole direttamente sui dispositivi con un solo clic
Con FireMon che monitora la conformità per noi, abbiamo potuto ridurre il tempo complessivo di audit di due terzi rispetto alla nostra pianificazione originaria. Inoltre, siamo riusciti a ripulire e distribuire quasi 300 regole che non venivano revisionate da oltre tre anni.”
Patrick Stoehr, Manager, Data Network Services