FireMon offre visibilità e controllo sulle policy per stare al passo con la rapida crescita delle infrastrutture AI

La sfida

Un'azienda leader nelle infrastrutture per l'AI si è trovata ad affrontare sfide di sicurezza sempre più complesse mentre si preparava a una crescita esplosiva, destinata a più che raddoppiare la propria infrastruttura firewall. Tra regole troppo permissive create durante rapide migrazioni di data center, assenza totale di documentazione delle regole e attriti continui tra ambienti cloud e on-premises, il piccolo team di sicurezza aveva bisogno di una soluzione in grado di crescere insieme a piani di espansione ambiziosi.

Gli obiettivi dell'azienda erano:

• Individuare ed eliminare le regole firewall troppo permissive create durante la rapida espansione dei data center.
• Documentare finalità delle regole, business owner e date di scadenza per rafforzare l'accountability.
• Migliorare la visibilità sulle policy tra AWS e ambienti on-premises per ridurre i ritardi operativi.
• Automatizzare i controlli di compliance e la revisione delle regole, così da permettere a un team di sicurezza ridotto di sostenere la crescita.

La soluzione

FireMon ha messo a disposizione una piattaforma di policy management automatizzata e scalabile. Con l'implementazione di FireMon Security Manager e Policy Optimizer, l'azienda ha ottenuto visibilità immediata sulle non conformità critiche delle policy di sicurezza, ha individuato regole che "consentivano l'accesso a internet dove non avrebbe dovuto esserci" e ha costruito le basi per una governance automatizzata, capace di accompagnare la crescita da 36 a oltre 46 firewall nell'arco di 18 mesi.

Cosa ha fornito FireMon

• Security Manager per la visibilità sulle policy e il monitoraggio della compliance nell'ambiente Palo Alto Networks
• Policy Optimizer per la ricertificazione automatizzata delle regole e la loro pulizia
• 80 licenze firewall con accordo di true-up trimestrale per accompagnare la rapida espansione
• 5,000 licenze per dispositivi di rete per una mappatura della topologia end-to-end
• Architettura completamente distribuita con più data collector per una copertura globale

Risultati

• Accessi a internet inattesi e non conformità delle policy emersi già durante il proof of concept in produzione.
• Visibilità sulle regole firewall non allineate ai requisiti di sicurezza del data center.
• Basi solide per la ricertificazione automatizzata delle regole, la pulizia delle policy e il monitoraggio della compliance.