Le premier déploiement FireSIGHT Management Center en Autriche

Cette expérience a profité à notre client et partenaire de longue date, »OBSERVER« GmbH, dont le pare-feu précédent venait de dépasser la période de garantie et qui souhaitait donc remplacer sa solution traditionnelle par le nouveau concept de sécurité plus complet. »OBSERVER« GmbH est une entreprise familiale autrichienne et est le leader du marché local dans le domaine de la surveillance et de l'analyse des médias depuis 1896.

Questions-réponses avec les ingénieurs informatiques d'Iphos sur la mise en œuvre initiale :

Nous avons interviewé les deux ingénieurs informatiques (Marco Gschaider et Manuel Kern) d'Iphos IT Solutions qui étaient responsables de la mise en place du premier FireSIGHT Management Center.

Q : Quel modèle avez-vous choisi ?

A: En collaboration avec le client, nous avons opté pour le modèle ASA 5512X avec licence IPS, URL et AMP, qui devrait offrir suffisamment de réserves pour la croissance attendue dans les années à venir et couvrir toutes les exigences. Le centre de gestion FireSIGHT s'exécute en tant qu'appliance virtuelle sur un hyperviseur ESX.

Q : Comment s'est déroulée la mise en œuvre ?

A: La mise en service du pare-feu ASA 5512X s'est déroulée sans problème et rapidement, car nous avons déjà beaucoup d'expérience avec les produits Cisco ASA. La configuration de la solution de gestion FireSIGHT a demandé un peu plus de temps, notamment en ce qui concerne l'obtention des licences. Après tout, nous étions les premiers en Autriche et nous avons donc travaillé particulièrement intensivement avec Cisco au début. Au cours de la mise en œuvre, nous avons également pu identifier deux problèmes et les résoudre avec Cisco.

Q : Avez-vous eu des premiers succès ?

A: Nous sommes toujours en train d'adapter les politiques de pare-feu aux exigences sans cesse croissantes du client, mais au cours du premier mois suivant la mise en œuvre, nous avons déjà reconnu ou bloqué environ 1 attaques et exploits et identifié plusieurs fichiers malveillants.

Q : Quel est l'état actuel ?

A: Chez »OBSERVER« GmbH, nous protégeons environ 150 clients et serveurs, qui envoient chaque jour plusieurs Go de données à travers le pare-feu. Les services FirePOWER n'ont aucun impact négatif sur les performances ou le débit de données du pare-feu. Nous pouvons recommander la solution de sécurité complète à toute entreprise qui souhaite être bien préparée aux défis de sécurité des années à venir.