Análise automatizada de políticas que reduz em 70% a preparação de auditorias na DigitalTrack Solution

O desafio

Operando um ambiente de firewalls híbrido e multifornecedor em plataformas como FortiGate e Palo Alto, a DigitalTrack Solutions precisava de uma forma de monitorizar continuamente as políticas e detetar configurações de risco ou não conformes antes que se tornassem passivos. A preparação manual de auditorias demorava anteriormente dias a semanas, e a limpeza de regras era um processo lento e manual, realizado em cada firewall individualmente. A empresa procurava:

• Monitorizar continuamente as políticas de firewall de vários fornecedores a partir de uma única vista.
• Identificar automaticamente regras não utilizadas, acessos excessivamente permissivos e violações de conformidade.
• Reduzir o tempo e o esforço manual necessários para preparar auditorias.
• Simplificar a limpeza de regras e manter a base de regras otimizada de forma contínua.
• Implementar e escalar a solução de forma eficiente através do seu ambiente cloud existente.

A solução

O FireMon Security Manager proporcionou à DigitalTrack Solution uma inspeção automatizada e aprofundada das regras de firewall de todos os fornecedores presentes no seu ambiente, avaliando a lógica das regras, a utilização, as relações e a exposição ao risco sem revisão manual. Adquirida através do AWS Marketplace, a plataforma funciona agora como uma camada contínua de monitorização de políticas, em vez de um exercício manual e periódico.

• Análise aprofundada e automatizada das regras de firewall em várias plataformas de fornecedores.
• Identificação contínua de regras não utilizadas, acessos excessivamente permissivos e regras redundantes ou sombreadas.
• Visibilidade ao nível do risco sobre portas abertas e exposição das regras.
• Revisões de políticas mais rápidas e, em grande medida, automáticas, em substituição das auditorias manuais.
• Escalabilidade fiável em vários firewalls em simultâneo.

Resultados

• Redução de 70% no tempo de preparação de auditorias, encurtando um processo que antes demorava dias a semanas para apenas algumas horas.
• Redução de 50% no esforço de análise e limpeza de regras.
• Escalabilidade estável e excelente em vários firewalls geridos em simultâneo.