洞察策略风险,用自然语言提问策略问题。 申请演示 →

集中式防火墙管理与持续合规

Convey Health Solutions 选择 FireMon,以可扩展、规范化的安全控制措施简化 HITRUST CSF 合规工作并简化审计。

成果

100%

PCI-DSS 合规

66%

生成准确合规报告所需时间的缩减幅度

150+

已识别并清除的影子规则

挑战

Convey Health 部署了 40 多台分散管理的防火墙,同时依赖耗时且易出错的手动流程。面对繁重的审计安排,该公司需要一套解决方案,以确保持续满足各项监管合规要求。

该公司的目标包括:

  • 取得 HITRUST CSF 认证并实现 PCI-DSS 合规
  • 开展全面的规则清理,移除冗余、权限过宽及未使用的规则
  • 实现变更管理流程自动化、清理规则库并改进报告
  • 消除易出错且耗时的手动流程

解决方案

FireMon 为该公司的多厂商环境增加了集中式防火墙管理、实时可见性以及高度可定制的报告。

  • 单一视图策略管理控制台,实现统一的策略可见性与管理
  • 开箱即用且可定制的合规评估、自动化规则文档与报告,以及规则审查和重新认证的工作流

成果

  • 通过对 350 多项自定义控制措施和监管标准进行自动化实时检查,实现持续合规
  • 消除了易出错且耗时的手动流程
  • 为实时网络行为和流量分析提供可见性
  • 通过移除冗余、重叠或未使用的规则降低风险
  • 能够一键将规则直接部署到设备

由 FireMon 为我们跟踪合规状况后,我们将整体审计时间缩短至原定计划的三分之一。此外,我们还清理并推送了近 300 条三年多未经审查的规则。”

Patrick Stoehr,数据网络服务经理

医疗行业合规 - 案例研究 | FireMon