Visibilidade em tempo real e conformidade contínua

O desafio

A empresa pretendia ser a primeira a responder a uma iniciativa nacional de reforço da cibersegurança, que exigia uma conformidade quase contínua. O obstáculo era a fraca visibilidade sobre uma rede híbrida de 300 firewalls e 500 dispositivos de rede, os processos manuais de gestão das políticas de rede e a documentação mínima das regras. A impossibilidade de avaliar as alterações às regras em tempo real comprometia a conformidade, dificultando a recertificação e a preparação das auditorias.

A empresa procurava:

• Automatizar a gestão da segurança de rede
• Aumentar significativamente a visibilidade e orquestrar totalmente a gestão e a recertificação de políticas e regras
• Acelerar as revisões de conformidade
• Automatizar e simplificar os fluxos de trabalho específicos da empresa

A solução

Com as soluções de gestão de políticas de segurança de rede da FireMon, a empresa obteve visibilidade em tempo real e planeamento, gestão e otimização integrados das políticas. As APIs de orquestração permitiram a gestão centralizada de dispositivos Cisco, Palo Alto e Juniper Network, bem como a integração com o BMC Remedy e com o sistema ERP da empresa, viabilizando fluxos de trabalho de gestão de alterações.

• Avaliações de conformidade em tempo real
• Revisão e recertificação automatizadas das regras, bem como documentação da recertificação das regras
• 100% de visibilidade, controlo e gestão em tempo real de todas as políticas de todos os dispositivos de segurança de rede
• Verificações proativas de conformidade e recusa automática de alterações que violem as normas de conformidade

Resultados

• Visibilidade em tempo real que permite a análise dos fluxos de tráfego e proporciona clareza sobre a aplicação das políticas e o comportamento do tráfego de rede
• A gestão automatizada de políticas e a orquestração dos fluxos de trabalho simplificam e aceleram o provisionamento de regras
• Revisão de regras de dias para minutos