La primera implementación del centro de gestión de FireSIGHT en Austria

Esta experiencia benefició a nuestro antiguo cliente y socio, »OBSERVER« GmbH, cuyo firewall anterior acababa de superar el período de garantía y, por lo tanto, deseaba reemplazar su solución tradicional con el nuevo concepto de seguridad más completo. »OBSERVER« GmbH es una empresa familiar austriaca y ha sido el líder del mercado local en el campo del monitoreo y análisis de medios desde 1896.

Preguntas y respuestas con los ingenieros de TI de Iphos sobre la implementación inicial:

Entrevistamos a los dos ingenieros de TI (Marco Gschaider y Manuel Kern) de Iphos IT Solutions que fueron responsables de implementar el primer FireSIGHT Management Center.

P: ¿Qué modelo elegiste?

A: Junto con el cliente, nos decidimos por el modelo ASA 5512X con licencia IPS, URL y AMP, que debería ofrecer reservas suficientes para el crecimiento esperado en los próximos años y cubrir todos los requerimientos. FireSIGHT Management Center se ejecuta como un dispositivo virtual en un hipervisor ESX.

P: ¿Cómo fue la implementación?

A: La puesta en marcha del Firewall ASA 5512X se realizó sin problemas y rápidamente, ya que ya tenemos mucha experiencia con los productos Cisco ASA. La configuración de la solución de gestión FireSIGHT requirió un poco más de tiempo, especialmente en lo que respecta a la obtención de licencias. Después de todo, fuimos los primeros en Austria y, por lo tanto, trabajamos de manera particularmente intensa con Cisco al principio. En el transcurso de la implementación, también pudimos identificar dos problemas y resolverlos junto con Cisco.

P: ¿Ha tenido algún primer éxito?

A: Todavía estamos en el proceso de adaptar las políticas de firewall a los requisitos cada vez mayores del cliente, pero en el primer mes después de la implementación ya hemos reconocido o bloqueado alrededor de 1 ataques y exploits e identificado varios archivos de malware.

P: ¿Cuál es el estado actual?

A: En »OBSERVER« GmbH protegemos alrededor de 150 clientes y servidores, que envían varios GB de datos a través del firewall todos los días. Los servicios de FirePOWER no tienen un impacto negativo en el rendimiento o el rendimiento de datos del firewall. Podemos recomendar la solución de seguridad integral a cualquier empresa que quiera estar bien preparada para los desafíos de seguridad de los próximos años.