Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →

Visibilità, accuratezza e automazione

Dopo che un audit non superato ha messo in luce i rischi del reporting manuale basato su Excel, una delle principali credit union si è rivolta a FireMon per un reporting di conformità automatizzato, accurato e trasparente.

I risultati

100%

Conformità a PCI e NIST

100%

Visibilità e controllo sui loro firewall Palo Alto e Check Point

83%

Riduzione del tempo di preparazione degli audit di conformità

La sfida

Dopo un audit non superato, l'azienda ha capito che il proprio approccio alla gestione delle policy di sicurezza dei firewall non era sufficiente. All'azienda mancavano le capacità di visibilità, automazione e reporting necessarie per rilevare ed eliminare le regole ridondanti e non conformi, con conseguente incertezza sulla conformità a PCI e NIST e un team oberato di lavoro.

L'azienda intendeva:

  • Superare l'uso di fogli di calcolo Microsoft Excel per preparare manualmente i report di audit
  • Raggiungere e mantenere la conformità a PCI e NIST
  • Ottenere una visione unica e completa delle policy nel proprio ambiente multi-vendor
  • Automatizzare i processi di gestione delle modifiche, ripulire le basi di regole e migliorare il reporting
  • Eliminare processi manuali dispendiosi in termini di tempo e soggetti a errori
  • Integrarsi con una soluzione ITSM per gestire e tracciare i ticket

La soluzione

La combinazione di strumenti di conformità e gestione delle modifiche di FireMon ha fornito una soluzione completa con capacità di visibilità, controllo e gestione in tempo reale per tutti i dispositivi di sicurezza di rete nell'ambiente multi-vendor dell'azienda.

  • Gestione consolidata della conformità per i firewall Palo Alto e Check Point
  • Valutazioni di conformità predefinite e personalizzabili, documentazione e reporting automatizzati delle regole, oltre a flussi di lavoro per la revisione e la ricertificazione delle regole
  • Gestione completa del ciclo di vita delle policy con tracciamento dell'audit trail e flussi di lavoro automatici per la revisione periodica delle regole esistenti
  • L'integrazione di FireMon con ServiceNow ha fornito un'automazione delle modifiche sensibile al contesto

Risultati

  • 100% di conformità a PCI e NIST
  • 100% di visibilità e controllo sui loro firewall Palo Alto e Check Point
  • 83% di riduzione del tempo totale per le attività di conformità grazie al reporting di conformità automatizzato
  • Riduzione del rischio tramite la rimozione di regole ridondanti, sovrapposte o inutilizzate
  • Eliminazione dei processi manuali dispendiosi in termini di tempo e soggetti a errori per la configurazione delle regole e il reporting di conformità

Sapevamo da sempre di non utilizzare gli strumenti più avanzati per gestire i nostri report di audit, ma pensavamo di fare abbastanza per cavarcela. Un audit non superato ci ha dimostrato il contrario. Avrei voluto scegliere FireMon prima, perché il risparmio di tempo e di risorse è stato incredibile."

Director of InfoSec, responsabile della selezione e dell'implementazione di FireMon

Visibilità, accuratezza e automazione | Case study | FireMon