FireMon restaura a visibilidade, a automação e a conformidade após a falha de uma plataforma NSPM

O desafio

Uma grande empresa varejista sediada nos EUA, que gerencia mais de 150 firewalls em um ambiente complexo, multifornecedor e em nuvem, enfrentava uma pressão operacional crescente decorrente da proliferação de políticas, de processos manuais e da visibilidade limitada. A plataforma NSPM então em uso não dispunha de recursos críticos, como análise precisa de tráfego e de Camada 7, suporte a nuvem e gerenciamento do ciclo de vida das regras, o que gerava sobrecarga administrativa e risco de conformidade. Aprovações de mudanças lentas e baseadas em e-mail no ServiceNow sem análise de risco incorporada comprometiam ainda mais a preparação para auditorias e aumentavam a exposição de segurança à medida que os requisitos de conformidade com PCI se ampliavam. A empresa buscava:

• Recuperar a visibilidade centralizada em um ambiente de firewalls complexo, multifornecedor e em nuvem
• Reduzir a sobrecarga administrativa automatizando as mudanças de firewall e o gerenciamento do ciclo de vida das regras
• Aprimorar a avaliação de riscos e a preparação para auditorias de PCI por meio de relatórios de conformidade proativos e contínuos
• Otimizar os fluxos de trabalho de mudança conduzidos pelo ServiceNow com análise de risco e automação incorporadas

A solução

A organização substituiu sua plataforma NSPM deficiente pela FireMon para estabelecer uma abordagem unificada e escalável de gerenciamento de políticas de segurança em ambientes locais e em nuvem. A FireMon proporcionou visibilidade centralizada, gerenciamento automatizado de regras e mudanças, análise de risco incorporada e integração nativa com o ServiceNow, permitindo mudanças mais rápidas e precisas e conformidade contínua e pronta para auditoria, sem depender de serviços profissionais dispendiosos.

• Visibilidade centralizada e multifornecedor em firewalls locais e em nuvem, eliminando pontos cegos em políticas, tráfego e filtragem de URL
• Ciclo de vida das regras e gerenciamento de mudanças automatizados para reduzir o esforço manual, os erros e a sobrecarga administrativa
• Análise de risco e validação de conformidade incorporadas para identificar problemas de política e de PCI antes da implantação das mudanças
• Integração nativa com o ServiceNow para otimizar aprovações, aplicar a governança e acelerar os fluxos de trabalho de mudança seguros

Resultados

• Maior visibilidade em ambientes de firewall multifornecedor e em nuvem
• Redução do esforço manual e dos erros de configuração por meio do gerenciamento automatizado de regras
• Fluxos de trabalho de mudança mais rápidos e confiáveis, integrados diretamente ao ServiceNow
• Preparação simplificada para auditorias de PCI com relatórios de conformidade contínuos