Estudo de caso

Visibilidade centralizada de firewalls e relatórios de compliance automatizados para serviços financeiros

Uma instituição financeira que oferece serviços de banco de varejo, corporativo e internacional a pessoas físicas, empresas e clientes institucionais em mercados nacionais e no exterior.

Os resultados

50%

de redução no tempo de preparação de auditorias

30%

de redução no tempo de processamento de mudanças em políticas de firewall

200K

economizados por ano na revisão e limpeza de regras de firewall

O desafio

A gestão manual das políticas de firewall deixava esta instituição financeira com visibilidade limitada sobre o próprio ambiente e sobre as mudanças realizadas. A preparação para auditorias dependia de relatórios manuais, os falsos positivos relacionados a acessos dificultavam a análise e a limpeza de políticas exigia um processo de revisão mais consistente.

A equipe precisava de visibilidade centralizada, relatórios de compliance automatizados e workflows de mudança estruturados para administrar sua infraestrutura complexa.

A empresa buscava:

Reduzir o esforço manual na preparação de relatórios de auditoria de compliance.
Obter uma visão consistente das políticas e mudanças de firewall entre diferentes fornecedores.
Investigar falsos positivos relacionados a acessos com análise de fluxo de tráfego.
Padronizar solicitações de mudança, aprovações e validação.
Estabelecer revisões recorrentes de regras para apoiar a limpeza de políticas.

A solução

A instituição global escolheu FireMon Security Manager, Policy Planner e Policy Optimizer para reunir visibilidade, relatórios de compliance e workflows de políticas em uma plataforma central. Facilidade de navegação, recursos de relatórios e a capacidade de investigar dados de políticas foram fatores decisivos na escolha.

O que a FireMon entregou

Visibilidade centralizada das políticas no ambiente multifornecedor de firewalls, dando às equipes uma visão compartilhada de políticas e mudanças.
Relatórios de compliance automatizados para reduzir a coleta manual de evidências e simplificar a preparação para auditorias.
Análise de fluxo de tráfego para ajudar as equipes a investigar questões de acesso e falsos positivos.
Workflows de mudança estruturados para solicitações, aprovações e validação, com registro rastreável das mudanças de políticas.
Revisão e recertificação automatizadas de regras para validar requisitos de acesso e apoiar a limpeza contínua.

Resultados

Redução do tempo dedicado à montagem de relatórios de auditoria de compliance.
Mais visibilidade sobre as políticas e mudanças de firewall.
Redução do esforço manual na gestão diária de políticas.
Processos consistentes para controle de mudanças e recertificação de regras.

“Precisávamos de uma visão mais clara das nossas políticas de firewall e de uma forma mais consistente de gerenciar mudanças. Escolhemos a FireMon para unificar esse trabalho, simplificar a preparação para auditorias e permitir que nossa equipe dedique menos tempo a revisões manuais.”

[Head de Operações de Tecnologia] responsável pela seleção e implantação da FireMon