Entenda o risco das políticas. Faça perguntas sobre políticas em linguagem natural. Solicite uma demonstração →
Conformidade contínua e gestão automatizada de políticas
Depois de anos a produzir manualmente relatórios de auditoria de conformidade com o Microsoft Excel, uma auditoria reprovada levou uma cooperativa de crédito de referência a recorrer à FireMon para obter a visibilidade, a precisão e a automação necessárias para reforçar a sua postura de segurança e conformidade.
Os resultados
100%
de conformidade com PCI e NIST
100%
Visibilidade e controlo dos firewalls Palo Alto e Check Point
83%
Redução do tempo de preparação das auditorias de conformidade
O desafio
Depois de uma auditoria reprovada, a empresa percebeu que a sua abordagem à gestão das políticas de segurança de firewall não era suficiente. Faltavam à empresa as capacidades de visibilidade, automação e relatórios necessárias para detetar e eliminar regras redundantes e não conformes, o que gerava incerteza quanto à conformidade com PCI e NIST, além de uma equipa sobrecarregada.
A empresa pretendia:
- Deixar de utilizar folhas de cálculo do Microsoft Excel para preparar manualmente os relatórios de auditoria
- Alcançar e manter a conformidade com PCI e NIST
- Obter uma visão única e abrangente das políticas em todo o seu ambiente multifornecedor
- Automatizar os processos de gestão de alterações, depurar as bases de regras e melhorar os relatórios
- Eliminar processos manuais morosos e propensos a erros
- Integrar uma solução ITSM para tratar e acompanhar tickets
A solução
A combinação de ferramentas de conformidade e de gestão de alterações da FireMon proporcionou uma solução abrangente, com capacidades de visibilidade, controlo e gestão em tempo real para todos os dispositivos de segurança de rede no ambiente multifornecedor da empresa.
- Gestão consolidada da conformidade para firewalls Palo Alto e Check Point
- Avaliações de conformidade prontas a utilizar e personalizáveis, documentação e relatórios de regras automatizados, bem como fluxos de trabalho para revisão e recertificação de regras
- Gestão completa do ciclo de vida das políticas, com registo de auditoria e fluxos de trabalho automáticos para rever regularmente as regras existentes
- A integração da FireMon com o ServiceNow proporcionou automação de alterações sensível ao contexto
Resultados
- 100% de conformidade com PCI e NIST
- 100% de visibilidade e controlo dos firewalls Palo Alto e Check Point
- 83% de redução do tempo total dedicado a tarefas de conformidade, com relatórios de conformidade automatizados
- Redução do risco através da remoção de regras redundantes, sobrepostas ou não utilizadas
- Eliminação de processos manuais morosos e propensos a erros na configuração de regras e nos relatórios de conformidade
Sempre soubemos que não estávamos a utilizar o que há de mais avançado para tratar os nossos relatórios de auditoria, mas pensávamos que fazíamos o suficiente para nos safarmos. Uma auditoria reprovada mostrou-nos o contrário. Gostaria que tivéssemos optado pela FireMon mais cedo, pois a poupança de tempo e de recursos humanos tem sido incrível.”
Diretor de InfoSec, responsável pela seleção e implementação da FireMon