La prima implementazione di FireSIGHT Management Center in Austria

Questa esperienza ha giovato al nostro cliente e partner di lunga data, »OBSERVER« GmbH, il cui firewall precedente aveva appena superato il periodo di garanzia e che quindi voleva sostituire la sua soluzione tradizionale con il nuovo concetto di sicurezza più completo. »OBSERVER« GmbH è un'azienda familiare austriaca ed è leader di mercato locale nel campo del monitoraggio e dell'analisi dei media dal 1896.

Domande e risposte con gli ingegneri IT di Iphos sull'implementazione iniziale:

Abbiamo intervistato i due ingegneri IT (Marco Gschaider e Manuel Kern) di Iphos IT Solutions responsabili dell'implementazione del primo FireSIGHT Management Center.

D: Quale modello hai scelto?

A: Insieme al cliente, abbiamo deciso per il modello ASA 5512X con licenza IPS, URL e AMP, che dovrebbe offrire riserve sufficienti per la crescita prevista nei prossimi anni e coprire tutti i requisiti. FireSIGHT Management Center viene eseguito come appliance virtuale su un hypervisor ESX.

D: Come è andata l'implementazione?

A: La messa in servizio del firewall ASA 5512X è avvenuta senza intoppi e rapidamente, poiché abbiamo già molta esperienza con i prodotti Cisco ASA. La configurazione della soluzione gestionale FireSIGHT ha richiesto un po' più di tempo, soprattutto per quanto riguarda l'ottenimento delle licenze. Dopotutto, siamo stati i primi in Austria e quindi all'inizio abbiamo lavorato in modo particolarmente intenso con Cisco. Nel corso dell'implementazione, siamo stati anche in grado di identificare due problemi e risolverli insieme a Cisco.

D: Hai avuto dei primi successi?

A: Stiamo ancora adattando le policy firewall alle esigenze in continua crescita del cliente, ma nel primo mese dopo l'implementazione abbiamo già riconosciuto o bloccato circa 1 attacchi ed exploit e identificato diversi file malware.

D: Qual è lo stato attuale?

A: In »OBSERVER« GmbH proteggiamo circa 150 client e server, che inviano ogni giorno diversi GB di dati attraverso il firewall. I servizi FirePOWER non hanno alcun impatto negativo sulle prestazioni o sul throughput dei dati del firewall. Possiamo consigliare la soluzione di sicurezza completa a qualsiasi azienda che desideri essere ben preparata per le sfide di sicurezza dei prossimi anni.