A primeira implantação do FireSIGHT Management Center na Áustria

Esta experiência beneficiou o nosso cliente e parceiro de longa data, “OBSERVER” GmbH, cujo firewall anterior tinha acabado de ultrapassar o seu período de garantia e, portanto, queria substituir a sua solução tradicional pelo novo e mais abrangente conceito de segurança. »OBSERVER« GmbH é uma empresa familiar austríaca e é líder de mercado nacional na área de monitoramento e análise de mídia desde 1896.

Perguntas e respostas com os engenheiros de TI da Iphos sobre a primeira implementação:

Realizamos uma entrevista com os dois técnicos de TI (Marco Gschaider e Manuel Kern) da Iphos IT Solutions que foram responsáveis ​​pela implementação do primeiro FireSIGHT Management Center.

P: Qual modelo você escolheu?

A: Juntamente com o cliente, decidimos pelo modelo ASA 5512X com licença IPS, URL e AMP, que deverá oferecer reservas suficientes para o crescimento esperado nos próximos anos e cobrir todas as necessidades. O FireSIGHT Management Center é executado como um dispositivo virtual em um hipervisor ESX.

P: Como foi a implementação?

A: O comissionamento do firewall ASA 5512X ocorreu de maneira tranquila e rápida porque já temos muita experiência com produtos Cisco ASA. A configuração da solução de gerenciamento FireSIGHT exigiu um pouco mais de tempo, principalmente na hora de obter licenças. Afinal, fomos os primeiros na Áustria e inicialmente trabalhamos de forma particularmente intensa com a Cisco. Durante a implementação também conseguimos identificar dois problemas e solucioná-los em conjunto com a Cisco.

P: Já houve sucessos iniciais?

A: Ainda estamos no processo de adaptação das políticas de firewall aos requisitos cada vez maiores do cliente, mas no primeiro mês após a implementação já detectamos ou bloqueamos cerca de 1 ataques e explorações e identificamos vários arquivos de malware.

P: Qual é o status atual?

A: Na »OBSERVER« GmbH protegemos cerca de 150 clientes e servidores, que enviam vários GB de dados através do firewall todos os dias. Os serviços FirePOWER não têm impacto negativo no desempenho ou no rendimento de dados do firewall. Podemos recomendar a solução de segurança abrangente para qualquer empresa que queira estar melhor preparada para os desafios de segurança dos próximos anos.