Security-policy-automatisering

Continue policy-hygiëne met AlgoSec: hercertificering van regels, geautomatiseerde change-workflows en permanente audit-gereedheid.

Start een gesprek → Alle diensten

Wat het omvat

Een firewallbeleid dat jaren doorgroeit, wordt onmogelijk uit te leggen aan een auditor en riskant om te wijzigen. Met AlgoSec maken wij het beleid zichtbaar over leveranciers heen, hercertificeren wij regels met hun eigenaren, automatiseren wij changeverzoeken van ticket tot implementatie en houden wij het bewijs dat audits vragen permanent gereed. Wij hebben dit gedaan op een wereldwijde multi-vendor-omgeving en blijven het daar draaien.

Beleidsinzicht en risicoanalyse over Fortinet, Check Point, Palo Alto en Cisco heen met AlgoSec Firewall Analyzer
Hercertificeringscampagnes: elke regel krijgt een eigenaar, een doel en een vervaldatum
Geautomatiseerde change-workflows met AlgoSec FireFlow: aanvraag, risicocheck, goedkeuring, implementatie en verificatie
Opschoning van ongebruikte, dubbele en te ruime regels, met het bewijs om ze veilig te verwijderen
Compliance-rapportage (PCI DSS, ISO 27001, interne standaarden) en audit-gereede documentatie
Configuratie-automatisering met Ansible en leveranciers-API's voor herhaalbare wijzigingen

Hoe wij werken

Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.

Analyseren

Firewalls aangesloten op AlgoSec, het beleidsbasisniveau geanalyseerd: ongebruikte regels, risicovolle regels, ontbrekende eigenaren en compliance-gaten.

Ontwerpen

De beleidsstandaard, de hercertificeringscyclus en de change-workflow afgestemd met security, beheer en de applicatie-eigenaren.

Implementeren

Hercertificeringscampagne uitgevoerd, workflows geautomatiseerd, opschoning uitgevoerd in gecontroleerde batches met verificatie.

Overdragen

De cyclus blijft lopen: rapportages, dashboards en procedures overgedragen, of door ons beheerd als managed service.

Technologieën en platformen

AlgoSec Firewall AnalyzerAlgoSec FireFlowAlgoSec AppVizAnsibleFortiManagerCheck PointPalo Alto PanoramaCisco ASA / FTD

Waar wij dit deden

SWIFT
Het securitybeleid op de wereldwijde firewall-omgeving aantoonbaar audit-proof gemaakt met AlgoSec, met onze consultant als vaste adviseur van de squad.
KPN
Firewalls en ACL's op Cisco ASA en Check Point beheerd en netwerkconfiguratie geautomatiseerd in de ISP-core.

Bekijk alle klantverhalen →

Veelgestelde vragen

Hebben we hiervoor AlgoSec nodig?

Voor een multi-vendor-omgeving is het de snelste weg naar inzicht en automatisering. Voor een single-vendor-omgeving kan het beheerplatform van de leverancier plus gescripte analyse volstaan; daar adviseren wij eerst over.

Hoe werkt hercertificering van regels in de praktijk?

Regels worden gegroepeerd per applicatie of eigenaar, eigenaren bevestigen of verwerpen elke regel binnen een vaste periode, en onbevestigde regels worden gecontroleerd uitgeschakeld vóór verwijdering.

Kunnen wijzigingen nog snel worden doorgevoerd?

Sneller: de workflow doet de risicocheck en de implementatiestappen, zodat standaardwijzigingen niet meer wachten op handmatige analyse.

Gerelateerde diensten

Firewall-engineering & lifecycleOntwerp, migratie en lifecyclebeheer voor FortiGate-, Check Point- en Palo Alto-omgevingen.Security- & netwerkauditsGestructureerde beoordelingen van architectuur, rule-bases en configuraties, met geprioriteerde bevindingen en een herstelplan.Volledig infrastructuurbeheerVolledige verantwoordelijkheid voor uw netwerk- en securityinfrastructuur, van dagelijks beheer tot leverancierscoördinatie.

Bespreek deze dienst met een engineer

Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.