Firewall Analyzer - Software di gestione della conformità del firewall

La funzione integrata di gestione della conformità di Firewall Analyzer automatizza i controlli di conformità del firewall con i suoi report sugli standard di sicurezza del firewall pronti all'uso sui seguenti obblighi normativi

• PCI-DSS
• ISO 27001
• NIST
• SANS
• NERC-CIP
• SOX
• GDPR
• GLBA
• HIPAA

Sistema di gestione della conformità di Firewall Analyzer

• Firewall Analyzer, un software di controllo del firewall, monitora continuamente i cambiamenti alle regole del firewall di rete, agisce come strumento di conformità del firewall e genera report all'istante su qualsiasi configurazione errata delle regole (Controllo delle regole del firewall), mantenendo così intatta la sicurezza della rete.
• Effettua il controllo delle regole del firewall (Controllo regole del firewall), gli oggetti, le interfacce, le ACL, le traduzioni di indirizzi e altre configurazioni che controllano il traffico di rete per segnalare lo stato di ogni requisito di conformità.
• Pianifica automaticamente 'Report di controllo di sicurezza', il che aumenta l'efficienza operativa automatizzando le attività di controllo di conformità periodiche
• Consente di definire i propri criteri di filtraggio dei falsi positivi per i report di controllo della conformità del firewall, che aiutano a rispettare i criteri di sicurezza interni e fungono quindi da strumento di gestione della conformità del firewall.
• Include un Dashboard di conformità intuitivo che fornisce lo stato di conformità della rete (Standard di sicurezza del firewall) a colpo d'occhio. Funziona come strumento di conformità agli standard di sicurezza del firewall e consente di personalizzare i widget di conformità in base alle proprie esigenze
• Mantiene sotto controllo la conformità agli standard di sicurezza del firewall, eseguendo regolari controlli di sicurezza per la conformità alle regole e ai criteri del firewall.

Payment Card Industry - Report di conformità agli standard di protezione dei dati (PCI- DSS)

Le linee guida degli standard di protezione dei dati PCI sono state sviluppate per migliorare la sicurezza dei dati dei titolari di carte nelle organizzazioni che elaborano o trasmettono i dati delle carte di credito dei clienti. I requisiti di questo mandato di conformità comprendono

• Installazione e manutenzione di una rete sicura
• Proteggere i dati dei titolari di carta e crittografare la trasmissione dei dati dei titolari di carta su reti aperte e pubbliche
• Implementare forti misure di controllo degli accessi
• Monitorare e testare periodicamente i sistemi e i processi di sicurezza
• Mantenere i criteri di sicurezza delle informazioni

Firewall Analyzer ti aiuta a soddisfare i requisiti di conformità PCI installando e mantenendo le configurazioni del firewall che ti permettono di costruire una rete sicura. Fornisce inoltre report e avvisi in tempo reale che garantiscono la sicurezza dei dati dei titolari di carta. La soluzione aiuta anche a rivedere e verificare periodicamente le configurazioni del firewall e archivia i log del firewall per effettuare facilmente audit trail.

Conformità PCI - DSS

Report sulla conformità ISO 27001:2013

ISO 27001:2013 è uno standard completo di sicurezza delle informazioni riconosciuto a livello internazionale che garantisce la protezione delle informazioni sensibili dell'organizzazione. Fornisce misure di controllo della sicurezza delle informazioni per le organizzazioni che aiutano a proteggere le loro risorse informative contro le minacce alla riservatezza, all'integrità e alla disponibilità.

Firewall Analyzer aiuta a conformarsi allo standard ISO 27001:2013 soddisfacendo i requisiti relativi all'implementazione e alla manutenzione dei dispositivi firewall. Con i suoi report completi sul controllo degli accessi al firewall, sulle modifiche alla configurazione e ai criteri e sul traffico di rete, garantisce la protezione delle informazioni sensibili dell'azienda

Linee guida sui criteri di sicurezza del firewall SANS

Il SANS Institute fornisce una lista di controllo generale di considerazioni sulla sicurezza da utilizzare durante il controllo di un firewall. Queste liste di controllo ampiamente accettate per il controllo del firewall aiutano a prevenire il traffico non autorizzato nella rete protetta ed evitano la perdita involontaria di dati o l'accesso a dati riservati da parte di estranei.

Firewall Analyzer vi aiuta a confrontare lo stato di configurazione del firewall della tua organizzazione con quello della lista di controllo SANS e garantisce la sicurezza 24 ore su 24. La soluzione automatizza anche le verifiche periodiche del firewall, migliorando così l'efficienza operativa.

Linee guida NIST su firewall e criteri del firewall

Il National Institute of Standards and Technology (NIST) fornisce una serie di linee guida sui controlli di sicurezza delle informazioni per le agenzie federali e altre organizzazioni che aiutano a proteggere le loro reti dalle violazioni della sicurezza.

Firewall Analyzer aiuta a soddisfare i requisiti delle linee guida NIST con i suoi report istantanei sul monitoraggio del traffico di rete in entrata e in uscita, la revisione dei criteri/configurazioni del firewall, l'Accesso alla gestione remota del firewall e molto altro ancora

Report sulla conformità a CIP NERC

La North American Electric Reliability Corporation (NERC) ha progettato i suoi standard di Protezione delle Infrastrutture Critiche (CIP) per proteggere i beni e le informazioni aziendali sensibili da minacce esterne.

Con i suoi modelli di report completi e i meccanismi di avviso, Firewall Analyzer aiuta a soddisfare i requisiti del NERC CIP su

• Controlli sulla gestione di sicurezza
• Gestione della sicurezza del sistema
• Piani di ripristino per le risorse informatiche critiche

Report sulla conformità a SOX

Il Sarbanes-Oxley (SOX) protegge gli azionisti e il pubblico in generale da pratiche fraudolente nelle imprese e da errori contabili. L'obiettivo è quello di migliorare l'accuratezza delle informazioni aziendali. Questa politica è stata incorporata per tenere sotto controllo il modo in cui le imprese gestiscono i loro controlli interni. In un ambiente di sicurezza di rete, ciò si traduce in una politica in cui tutti i dati memorizzati devono essere abilitati con controlli di accesso, installazioni corrette e senza errori di procedure di backup, verifica delle modifiche di configurazione e sicurezza dei dati.

Per avere assistenza su questo argomento, consulta la pagina di aiuto della scheda Conformità .

Per ulteriori dettagli sul report di analisi della configurazione e controllo di sicurezza del firewall, vai alla pagina Controllo sicurezza e analisi della configurazione del firewall.

Per saperne di più sulla conformità agli standard di sicurezza, consultare la pagina Standard di sicurezza del firewall.

Link in evidenza