استعادة الامتثال المؤتمتة ووضوح رؤية جدران الحماية لدى هيئة نقد وطنية

التحدي

بعد الإخفاق في تدقيق امتثال والإيقاف المفاجئ لمنصة NSPM القديمة لديها، وجدت هذه المؤسسة المالية السيادية نفسها أمام 60 جدار حماية غير خاضع للمراقبة، وبرنامج امتثال مضطرب، وعملية ترحيل جارية من Palo Alto إلى Fortinet تولّد فوضى غير منضبطة في السياسات. وكانت بحاجة إلى تقارير امتثال مؤتمتة، ورؤية مركزية، وتنظيف للسياسات — وبسرعة. وقد فازت FireMon في إثبات مفهوم تنافسي أمام المنافسين، إذ وفّرت مراقبة التغييرات وتقارير جاهزة للتدقيق منذ اليوم الأول. سعت المؤسسة إلى:

• استعادة تقارير الامتثال المؤتمتة المرتبطة بمعيار PCI والأطر التنظيمية الوطنية.
• تحقيق مراقبة مستمرة للتغييرات ووضوح رؤية عبر جميع جدران الحماية الـ 60.
• تنظيف مجموعات القواعد القديمة لدعم عملية ترحيل جدران الحماية الجارية.
• إرساء معيار امتثال قابل للتكرار لتطبيقه على الجهات الحكومية التابعة.

الحل

اختارت المؤسسة FireMon بعد إثبات مفهوم تنافسي عجز فيه المنافسون عن تقديم العمق في التقارير وسهولة الاستخدام اللذين يحتاجهما الفريق. فقد استوفت FireMon كل متطلب تقني، وقدّمته عبر واجهة يستطيع الفريق استخدامها فعليًا دون الاعتماد على الخدمات الاحترافية للتخصيص.

• تقارير امتثال مؤتمتة مرتبطة بمعيار PCI والأطر الوطنية المعمول بها، بما يلغي التحضير اليدوي للتدقيق.
• مراقبة مستمرة للتغييرات عبر جميع جدران الحماية الـ 60، بما يشمل Fortinet وCisco Firepower.
• سير عمل لتنظيف السياسات لتحديد مجموعات القواعد المتضخمة ومعالجتها قبل الترحيل الكامل إلى Fortinet.
• رؤية مركزية تحل محل منصة NSPM الموقوفة بمصدر واحد للحقيقة
• بنية قابلة للتوسع مصممة لتكون خط الأساس للامتثال عند التوسع في اعتمادها لدى الجهات الحكومية.

النتائج

• استعادة الامتثال قبل موعد دورة التدقيق عبر تقارير مؤتمتة مرتبطة بالأطر التنظيمية.
• تنظيف السياسات جارٍ، بما يسرّع عملية الترحيل النشطة من Palo Alto إلى Fortinet.
• 60 جدار حماية تحت المراقبة المستمرة مع كشف التغييرات في الوقت الفعلي.
• إنهاء الاعتماد على الخدمات الاحترافية لتخصيص التقارير.
• إرساء أساس لتكرار برامج الامتثال وتوحيدها عبر الجهات الحكومية التابعة.