Un grupo europeo de banca minorista con más de 50 sucursales y dos centros de datos sustituyó unas herramientas de red fragmentadas por ConnectMyAssets, redujo en un 80 % la preparación de auditorías y eliminó los puntos ciegos de copias de seguridad en toda su infraestructura.
ContactoPresión regulatoria creciente, plazos de auditoría inminentes y ninguna fuente única de verdad para las configuraciones de red.
Los reguladores exigían pruebas completas de la segmentación de red, del seguimiento de los cambios de configuración y de la preparación para la recuperación ante desastres. El equipo de cumplimiento dedicaba 6 semanas a reunir a mano la documentación de 4 herramientas distintas antes de cada ciclo de auditoría.
53 sucursales, 2 centros de datos y un sitio de recuperación ante desastres, cada uno gestionado por equipos regionales distintos, sin convenciones de nombres estandarizadas, sin inventario compartido y con conjuntos de reglas de firewall incoherentes entre ubicaciones.
Los cambios de configuración se hacían sobre la marcha, sin flujo de aprobación. Cuando un error de configuración en el firewall de una sucursal expuso un segmento a internet durante 11 horas, no había ningún registro de auditoría para saber quién cambió qué ni cuándo.
Cada evaluación trimestral PCI-DSS obligaba al equipo de red a exportar configuraciones a mano, capturar diagramas de topología, recopilar registros de cambios y cotejar inventarios de activos. El proceso consumía más de 240 horas-persona por ciclo.
Una plataforma unificada que convierte el cumplimiento de un simulacro de incendio trimestral en un proceso continuo y automatizado.
El autodescubrimiento de la CMDB integró las 53 sucursales y los dos centros de datos en un único inventario con nombres estandarizados, etiquetado de ubicación y seguimiento de firmware. En el primer escaneo se identificaron 67 equipos sin documentar.
El módulo de gestión de firewalls analiza los conjuntos de reglas de todas las ubicaciones y señala las reglas ocultas, las políticas demasiado permisivas y las incoherencias entre sucursales. Los informes de cumplimiento se exportan bajo demanda o se programan por correo electrónico.
La configuración de cada equipo se copia a diario con historial completo de versiones y comparación de diferencias. El sitio de recuperación puede reconstruirse a partir de configuraciones verificadas, y cada cambio queda registrado con fecha, hora e identidad del operador.
Puntuación continua del cumplimiento frente a políticas alineadas con DORA y PCI-DSS. Los auditores reciben paquetes de pruebas ya preparados con mapas de topología, registros de cambios, estado de las copias de seguridad y pruebas de segmentación, sin más recopilación manual.
Autodescubrimiento e inventario centralizado en más de 50 sucursales con nombres estandarizados y etiquetado de ubicación.
Explorar este móduloCopias de seguridad diarias automáticas con historial de versiones, comparación de diferencias y seguimiento de cambios por operador.
Explorar este móduloPuntuación continua del cumplimiento DORA y PCI-DSS con paquetes de pruebas ya preparados para los auditores.
Explorar este móduloAnálisis de reglas de firewall entre sedes, detección de reglas ocultas e informes de cumplimiento programados.
Explorar este móduloMapas de red generados automáticamente por sucursal y centro de datos, con pruebas de segmentación listas para los auditores.
Explorar este módulo