Descoberta contínua de ativos

O desafio

Além dos impactos que os certificados expirados teriam sobre a organização, como interrupções e danos à reputação, sem uma compreensão real de quais ativos existiam na sua infraestrutura, a empresa estava preocupada com a sua postura de segurança devido à insuficiência de informações nas soluções de segurança existentes de scanner de vulnerabilidades, IPAM e SIEM.

A empresa procurava:

• Eliminar 100% dos pontos cegos da infraestrutura
• Obter visibilidade global da rede em tempo real e uma visão completa de todos os ativos no seu ambiente multifornecedor
• Enriquecer as soluções existentes de gestão de vulnerabilidades, IPAM e SIEM, que não dispunham de registos de centenas de milhares de dispositivos

A solução

FireMon Asset Manager permitiu a descoberta e a visibilidade em tempo real de milhares de ativos anteriormente não detetados na extensa infraestrutura global multifornecedor da organização, aumentando significativamente a postura de segurança da empresa.

• Deteção em tempo real de dispositivos L2 e L3 em redes locais e ambientes de cloud
• Descoberta de endpoints leve e não invasiva para dispositivos de cloud, virtuais, físicos, SDN, de tecnologia operacional (OT) e de internet das coisas (IoT)
• Criação de perfis e identificação automática de dispositivos, com a capacidade de agrupar e destacar dispositivos por atributos, tipos, SO ou fornecedor
• Descoberta dinâmica de toda a rede para complementar as ferramentas de segurança existentes
• Deteção de anomalias em tempo real

Resultados

• 1,2 milhões de espaços de IP analisados diariamente
• Identificação de mais de 300.000 dispositivos anteriormente desconhecidos
• Redução do risco através da eliminação de pontos cegos na infraestrutura