Eine europäische Privatkundenbank mit über 50 Filialen und zwei Rechenzentren hat ihre zersplitterten Netzwerk-Tools durch ConnectMyAssets ersetzt. Die Audit-Vorbereitung ist um 80 % kürzer, und in der gesamten Infrastruktur gibt es keine Lücken mehr bei den Backups.
Kontakt aufnehmenSteigender regulatorischer Druck, nahende Audit-Termine und keine zentrale, verlässliche Quelle für die Netzwerkkonfigurationen.
Die Aufsicht verlangte vollständige Nachweise zur Netzwerksegmentierung, zur Nachverfolgung von Konfigurationsänderungen und zur Notfallbereitschaft. Vor jedem Audit stellte das Compliance-Team 6 Wochen lang Unterlagen aus 4 verschiedenen Tools von Hand zusammen.
53 Filialen, 2 Rechenzentren und ein Notfallstandort, jeweils von anderen regionalen Teams verwaltet: ohne einheitliche Namenskonventionen, ohne gemeinsames Inventar und mit uneinheitlichen Firewall-Regelwerken an den Standorten.
Konfigurationsänderungen erfolgten ad hoc und ohne Freigabeprozess. Als eine falsch konfigurierte Filial-Firewall ein Segment 11 Stunden lang ins Internet öffnete, gab es keinen Audit-Trail, der zeigte, wer was wann geändert hatte.
Für jede vierteljährliche PCI-DSS-Prüfung musste das Netzwerkteam Konfigurationen von Hand exportieren, Screenshots von Topologiediagrammen anfertigen, Änderungsprotokolle zusammenstellen und Inventare abgleichen. Das kostete über 240 Personenstunden pro Zyklus.
Eine einheitliche Plattform, die Compliance von einer vierteljährlichen Feuerübung in einen kontinuierlichen, automatisierten Prozess verwandelt.
Die automatische Erkennung der CMDB hat alle 53 Filialen und beide Rechenzentren in einem einzigen Inventar erfasst, mit einheitlicher Benennung, Standortangabe und Firmware-Verfolgung. Beim ersten Scan wurden 67 bisher undokumentierte Geräte gefunden.
Das Firewall-Modul analysiert die Regelwerke aller Standorte und markiert verdeckte Regeln, zu weit gefasste Richtlinien und Abweichungen zwischen Filialen. Compliance-Berichte werden bei Bedarf exportiert oder geplant per E-Mail versendet.
Jede Gerätekonfiguration wird täglich gesichert, mit vollständiger Versionshistorie und Diff-Vergleich. Der Notfallstandort lässt sich aus geprüften Konfigurationen neu aufbauen, und jede Änderung ist mit Zeitstempel und Identität des Bearbeiters versehen.
Kontinuierliche Compliance-Bewertung anhand von Richtlinien, die auf DORA und PCI-DSS abgebildet sind. Prüfer erhalten vorbereitete Nachweispakete mit Topologiekarten, Änderungsprotokollen, Backup-Status und Segmentierungsnachweisen, ohne manuelles Zusammenstellen.
Automatische Erkennung und zentrales Inventar für über 50 Filialen, mit einheitlicher Benennung und Standortangabe.
Modul entdeckenTägliche automatische Backups mit Versionshistorie, Diff-Vergleich und Nachverfolgung jeder Änderung bis zum Bearbeiter.
Modul entdeckenKontinuierliche DORA- und PCI-DSS-Bewertung mit vorbereiteten Nachweispaketen für Prüfer.
Modul entdeckenStandortübergreifende Analyse der Firewall-Regeln, Erkennung verdeckter Regeln und geplante Compliance-Berichte.
Modul entdeckenAutomatisch erstellte Netzwerkkarten pro Filiale und Rechenzentrum als prüffähiger Nachweis der Segmentierung.
Modul entdecken