Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →
Conformità continua e gestione automatizzata delle policy
Dopo anni di produzione manuale dei report di audit di conformità con Microsoft Excel, un audit non superato ha spinto un importante istituto di credito cooperativo a rivolgersi a FireMon per ottenere la visibilità, l'accuratezza e l'automazione necessarie a rafforzare la propria postura di sicurezza e conformità.
I risultati
100%
Conformità PCI e NIST
100%
Visibilità e controllo dei firewall Palo Alto e Check Point
83%
Riduzione del tempo di preparazione degli audit di conformità
La sfida
Dopo un audit non superato, l'azienda ha compreso che il proprio approccio alla gestione delle policy di sicurezza dei firewall non era sufficiente. All'azienda mancavano le capacità di visibilità, automazione e reportistica necessarie per rilevare ed eliminare le regole ridondanti e non conformi, con conseguente incertezza sulla conformità PCI e NIST e un team sovraccarico di lavoro.
L'azienda intendeva:
- Superare l'uso di fogli di calcolo Microsoft Excel per preparare manualmente i report di audit
- Raggiungere e mantenere la conformità PCI e NIST
- Ottenere una visione unica e completa delle policy nel proprio ambiente multi-vendor
- Automatizzare i processi di gestione delle modifiche, ripulire i set di regole e migliorare la reportistica
- Eliminare i processi manuali soggetti a errori e dispendiosi in termini di tempo
- Integrarsi con una soluzione ITSM per gestire e tracciare i ticket
La soluzione
La combinazione di strumenti di conformità e gestione delle modifiche di FireMon ha fornito una soluzione completa, con funzionalità di visibilità, controllo e gestione in tempo reale per tutti i dispositivi di sicurezza di rete nell'ambiente multi-vendor dell'azienda.
- Gestione consolidata della conformità per i firewall Palo Alto e Check Point
- Valutazioni di conformità pronte all'uso e personalizzabili, documentazione e reportistica automatizzate delle regole, oltre a workflow per la revisione e la ricertificazione delle regole
- Gestione completa del ciclo di vita delle policy con tracciamento dell'audit trail e workflow automatici per la revisione periodica delle regole esistenti
- L'integrazione di FireMon con ServiceNow ha fornito un'automazione delle modifiche sensibile al contesto
Risultati
- 100% di conformità PCI e NIST
- 100% di visibilità e controllo dei firewall Palo Alto e Check Point
- 83% di riduzione del tempo totale per le attività di conformità grazie alla reportistica di conformità automatizzata
- Rischio ridotto grazie alla rimozione di regole ridondanti, sovrapposte o inutilizzate
- Eliminazione dei processi manuali soggetti a errori e dispendiosi in termini di tempo per la configurazione delle regole e la reportistica di conformità
Sapevamo da sempre di non utilizzare gli strumenti più avanzati per gestire i nostri report di audit, ma pensavamo di fare abbastanza per cavarcela. Un audit non superato ci ha dimostrato il contrario. Avrei voluto che avessimo scelto FireMon prima, perché il risparmio di tempo e di risorse è stato incredibile.”
Director of InfoSec, responsabile della selezione e dell'implementazione di FireMon