Gestão de políticas de segurança de rede para conformidade com o GDPR e a privacidade

O artigo 32.º do GDPR exige que os responsáveis pelo tratamento e os subcontratantes apliquem medidas técnicas e organizativas adequadas ao risco. Isto inclui a confidencialidade, integridade, disponibilidade e resiliência permanentes, bem como o teste e a avaliação regulares da eficácia das medidas de segurança. A FireMon apoia a componente de firewall e de políticas de rede dessas atividades mais amplas.

Não. O GDPR não prescreve um produto de firewall específico nem uma arquitetura de segmentação universal. Exige medidas de segurança adequadas ao risco. A segmentação de rede e a governação das políticas de firewall podem apoiar esses objetivos ao limitar o acesso, isolar sistemas sensíveis e fornecer provas de que os controlos se mantêm eficazes.

A gestão das políticas de firewall ajuda as organizações a compreender e a governar o acesso de rede em torno dos sistemas que tratam dados pessoais. A FireMon identifica acessos desnecessários, avalia as alterações propostas, monitoriza as alterações às políticas, apoia as revisões de regras e mantém provas de políticas de rede relevantes para os objetivos de segurança do GDPR.

A FireMon utiliza a análise de caminhos de acesso e de topologia para mostrar os caminhos de rede permitidos entre sistemas protegidos, utilizadores, cargas de trabalho, zonas e redes envolventes. As equipas podem usar essas provas para validar o isolamento pretendido e identificar conetividade não intencional.

A FireMon pode fornecer provas de políticas de rede relevantes para os programas aplicáveis de segurança da privacidade da Califórnia, incluindo controlos de acesso, políticas de firewall e de nuvem, monitorização, histórico de alterações, revisões, exceções e remediação. A FireMon não determina se uma organização está abrangida nem realiza a avaliação ou auditoria previstas na lei.

Sim. A FireMon normaliza as políticas suportadas de firewall, nuvem e segmentação num modelo comum, para que as equipas possam avaliar o acesso de rede e manter provas de políticas consistentes em ambientes heterogéneos. As capacidades exatas variam consoante a integração.

A FireMon não identifica nem classifica dados pessoais, não gere consentimentos ou pedidos dos titulares dos dados, não fornece cifragem ou mascaramento de dados, não substitui DLP, não efetua o registo de acessos a dados pessoais ao nível da aplicação, não determina os requisitos legais de transferência, não envia notificações de violação, não presta aconselhamento jurídico nem realiza de forma independente AIPD, auditorias de cibersegurança ou certificações de privacidade.