A necessidade de simplificar e consolidar a infraestrutura de segurança das instituições financeiras é grande. Como o setor evoluiu de transações de pessoa a pessoa para um modelo de negócios totalmente digital, com as redes da indústrias não seria diferente, tornando-se cada vez mais difícil de se defender. Durante essa evolução, à medida que novas ameaças surgiram, os serviços financeiros foram para fora e compraram uma série de produtos de segurança diferentes, e de diferentes fornecedores.

Muitos dos grandes clientes deste setor da Fortinet têm até 40 fornecedores de segurança diferentes dentro de suas redes. Muitas vezes com vários firewalls, ferramentas antivírus, detecção de intrusão e sistemas de prevenção de intrusão (IDS / IPS), firewalls de aplicativos da web (WAF), ferramentas avançadas de proteção contra ameaças como sandboxes e muito mais. Todos estes produtos têm sistemas de gestão separados, com conectividade limitada. Esses desafios podem dificultar os esforços para compartilhar informações de ameaças cibernéticas entre as redes e frustrar as tentativas de responder às ameaças em tempo hábil.

Mas isso não significa que todos os seus produtos de segurança devem vir de um único fornecedor. Mesmo os grandes fornecedores de segurança que vendem um amplo portfólio de soluções de segurança não fornecem todas as peças necessárias para oferecer uma segurança eficaz. As indústrias de serviços financeiros também percutem em direção a melhores soluções para cada problema de segurança que enfrentam, resultando em vários fornecedores em seu ambiente de segurança.

Independentemente do número de fornecedores diferentes, as organizações devem fazer alguma análise real de sua infraestrutura de segurança para determinar se todos esses dispositivos são realmente necessários. Elas estão descobrindo que vários desses produtos são duplicados, acrescentando complexidade sem adicionar nenhuma segurança.

Para várias organizações de serviços financeiros, o ponto chave para uma melhor segurança, vai ser possuir menos dispositivos, mas também fazer um melhor trabalho de integração. Essencial para essa integração é um Security Fabric cooperativo que une todos os seus dispositivos, usando uma estrutura comum de comunicações e inteligência, permitindo a comunicação entre vários sistemas de segurança de fornecedores.

Eliminação de políticas conflitantes

Um de seus dispositivos está dizendo para você fazer uma coisa, enquanto outro está dizendo para fazer outra coisa, e os dois poderiam acabar cancelando uns aos outros. O que você tem então, são dispositivos que são configurados para proteger o ambiente, mas que estão tornando-o menos seguro. A unificação de soluções dentro de um Security Fabric simplifica o gerenciamento e a orquestração de ferramentas e políticas de segurança para evitar esses tipos de conflitos.

Gestão mais fácil

Gerenciar dispositivos de segurança diferentes pode ser um pesadelo para as equipes de TI. Essas pessoas sabem que este tipo de complexidade só dificulta a eficácia da segurança. Pode levar dias para atualizar a proteção de todos os dispositivos a partir de uma nova peça de malware. Alterações nos dispositivos de segurança podem levar semanas, com muita intervenção manual para implementar novamente a política e garantir conformidade consistente. A ideia de aliviar a carga de trabalho de gerenciamento com menos dispositivos de segurança e painéis de gerenciamento diferentes e um Security Fabric integrado que permite automatizar as alterações de segurança para o fluxo através da rede é bastante atraente para as pessoas do lado tecnológico.

Custos reduzidos

Economia de custos como um benefício de consolidação pode não estar no topo da mente dos gestores de TI por uma razão simples: eles já fizeram a compra de segurança. Se ele é baseado em hardware, eles compraram o aparelho. Se ele é baseado em software, eles compraram a licença. Mas o que muitas vezes é esquecido é que o custo de um produto de segurança não termina na compra. Depois de consolidar e eliminar a necessidade de um produto, você também pode pôr fim à renovação e às despesas de serviço que acompanham.

Maior visibilidade e capacidade de resposta as ameaças

Um grande desafio para o setor financeiro é peneirar todas as ferramentas de relatórios diversos e consoles de gestão para tentar obter uma visão unificada do que está acontecendo. É por isso que as ameaças sofisticadas muitas vezes persistem dentro de uma rede por meses antes de serem detectadas.

A consolidação dentro do Security Fabric cooperativo permite uma única plataforma de gerenciamento para monitorar, gerenciar e orquestrar soluções em toda a rede. Esse sistema integrado pode automatizar o processamento e análise de informações de ameaças de várias fontes diferentes e pode identificar e reagir rapidamente a ameaças de segurança de rede. Ele pode até automatizar a identificação, isolamento e análise de arquivos suspeitos. Tudo isso, se feito manualmente, é extremamente trabalhoso e demorado.

À medida que o setor financeiro vai se transformando, suas redes e necessidades de segurança também serão necessárias. Para acompanhar os ataques cada vez mais sofisticados e complexos dos cibercriminosos de hoje, muitas organizações de serviços financeiros precisam simplificar sua segurança.

Fonte

Fortinet