Analisi automatizzata delle policy che riduce del 70% la preparazione agli audit per DigitalTrack Solution

La sfida

Operando in un ambiente firewall ibrido e multi-vendor su piattaforme come FortiGate e Palo Alto, DigitalTrack Solutions aveva bisogno di un modo per monitorare in modo continuo le policy e individuare configurazioni rischiose o non conformi prima che diventassero un problema. In precedenza la preparazione manuale agli audit richiedeva da giorni a settimane e la pulizia delle regole era un processo lento e manuale, da eseguire su ogni singolo firewall. L'azienda intendeva:

• Monitorare in modo continuo le policy dei firewall di più vendor da un'unica vista.
• Identificare automaticamente le regole inutilizzate, gli accessi eccessivamente permissivi e le violazioni di conformità.
• Ridurre il tempo e il lavoro manuale necessari per prepararsi agli audit.
• Semplificare la pulizia delle regole e mantenere il rule base ottimizzato nel tempo.
• Distribuire e scalare la soluzione in modo efficiente tramite il proprio ambiente cloud esistente.

La soluzione

FireMon Security Manager ha fornito a DigitalTrack Solution un'ispezione automatizzata e approfondita delle regole firewall di ogni vendor presente nel loro ambiente, valutando logica, utilizzo, relazioni ed esposizione al rischio delle regole senza revisione manuale. Acquistata tramite AWS Marketplace, la piattaforma opera ora come livello continuo di monitoraggio delle policy, anziché come attività manuale e periodica.

• Analisi approfondita e automatizzata delle regole firewall su piattaforme di più vendor.
• Identificazione continua di regole inutilizzate, accessi eccessivamente permissivi e regole shadow o ridondanti.
• Visibilità sul livello di rischio relativo alle porte aperte e all'esposizione delle regole.
• Revisioni delle policy più rapide e in larga parte automatiche al posto degli audit manuali.
• Scalabilità affidabile su più firewall contemporaneamente.

Risultati

• Riduzione del 70% del tempo di preparazione agli audit, portando a poche ore un processo che in precedenza richiedeva da giorni a settimane.
• Riduzione del 50% dell'impegno per l'analisi e la pulizia delle regole.
• Scalabilità stabile ed eccellente su più firewall gestiti contemporaneamente.