FireMon entrega visibilidade e controle de políticas para acompanhar o crescimento acelerado da infraestrutura de IA

O desafio

Uma empresa líder em infraestrutura de IA enfrentava desafios de segurança cada vez maiores ao se preparar para um crescimento explosivo, que mais do que dobraria sua infraestrutura de firewalls. Com regras excessivamente permissivas criadas durante migrações aceleradas de data centers, nenhuma documentação de regras e atrito constante entre os ambientes de cloud e on-premises, sua pequena equipe de segurança precisava de uma solução capaz de escalar junto com planos de expansão ambiciosos.

A empresa buscava:

• Identificar e limpar regras de firewall excessivamente permissivas criadas durante a expansão acelerada dos data centers.
• Documentar a finalidade das regras, a responsabilidade de negócio e as datas de expiração para reforçar a accountability.
• Ampliar a visibilidade das políticas na AWS e nos ambientes on-premises para reduzir atrasos operacionais.
• Automatizar verificações de compliance e revisões de regras para que uma equipe pequena de segurança pudesse sustentar o crescimento contínuo.

A solução

A FireMon entregou uma plataforma automatizada e escalável de gerenciamento de políticas. Com a implementação do FireMon Security Manager em conjunto com o Policy Optimizer, a organização obteve visibilidade imediata das principais não conformidades nas políticas de segurança, identificou regras que "permitiam acesso à internet onde isso não deveria existir" e estabeleceu uma base de governança automatizada que sustentou o crescimento de 36 para mais de 46 firewalls em 18 meses.

O que a FireMon entregou

• Security Manager para visibilidade de políticas e monitoramento de compliance em todo o ambiente Palo Alto Networks
• Policy Optimizer para recertificação automatizada e limpeza de regras
• 80 licenças de firewall com acordo de true-up trimestral para acompanhar a expansão acelerada
• 5,000 licenças de dispositivos de rede para mapeamento de topologia de ponta a ponta
• Arquitetura totalmente distribuída, com múltiplos data collectors para cobertura global

Resultados

• Identificação de acessos inesperados à internet e de não conformidades de política já durante a prova de conceito em produção.
• Visibilidade sobre regras de firewall que estavam fora dos requisitos de segurança do data center.
• Base estabelecida para recertificação automatizada de regras, limpeza de políticas e monitoramento de compliance.