Conformidade, visibilidade e Zero Trust

O desafio

Uma importante agência federal dos EUA responsável por assegurar a integridade do mercado e a proteção dos investidores dependeu, durante mais de uma década, de uma ferramenta de gestão de políticas de segurança de rede com desempenho insuficiente. Perante requisitos de conformidade crescentes e o avanço para uma arquitetura zero-trust, a agência necessitava de uma solução mais fiável e adaptável.

A organização pretendia:

• Automatizar integralmente as alterações às políticas de firewall
• Selecionar uma solução com controlo centralizado e em tempo real em todo o seu ambiente multifornecedor, incluindo Cisco, Palo Alto, AWS e Azure
• Apoiar a sua iniciativa Zero Trust e a modelação de ameaças na rede
• Acelerar o acompanhamento da conformidade e a preparação para auditorias

A solução

As soluções de gestão de políticas de segurança de rede da FireMon garantiram que esta agência governamental obtivesse visibilidade ponta a ponta, garantia de conformidade em tempo real e automação em todo o seu complexo ambiente de rede híbrido. A FireMon substituiu ferramentas legadas por uma plataforma centralizada que integrou o planeamento de políticas, a análise de risco e a gestão de ativos para apoiar as iniciativas de Zero Trust e de conformidade da agência.

• Apoio à arquitetura Zero Trust e a uma iniciativa federal de modelação de ameaças na rede
• Avaliações e relatórios de conformidade em tempo real em mais de 500 ambientes multifornecedor
• Fluxos de trabalho de alteração e documentação de auditoria automatizados para acompanhamento da conformidade
• 100% de visibilidade em tempo real de todas as políticas de segurança e ativos de rede
• Fonte única de verdade consolidada em ambientes híbridos e multifornecedor
• Identificação proativa do risco e recusa automática de alterações não conformes

Resultados

• Visibilidade em tempo real de mais de 500 dispositivos de segurança em ambientes cloud e on-premises
• Plataforma centralizada que permite a aplicação proativa de políticas Zero Trust e a modelação de ameaças
• A gestão automatizada de políticas e os fluxos de trabalho de alteração reduziram o esforço manual e asseguram a conformidade
• Relatórios de conformidade e análises de regras que antes demoravam dias são agora concluídos em minutos
• O inventário completo de ativos e a visibilidade reduzem o risco de pontos cegos e de falhas em auditorias