افهم مخاطر السياسات. اطرح أسئلتك حول السياسات بلغة طبيعية. اطلب عرضًا توضيحيًا ←

انخفاض بنسبة 95% في جهد تغيير الجدران النارية لدى منصة سفر عالمية بين الشركات

شركة عالمية لتسويق السفر والحجوزات تمثّل أبرز العلامات التجارية للمنتجعات الشاملة، وتمتد عملياتها عبر عدة دول في أمريكا الشمالية ومنطقة الكاريبي وأمريكا الوسطى.

النتائج

95%

انخفاض في جهد تغيير قواعد الجدار الناري والأعباء المرتبطة به

7.5x

عائد على الاستثمار خلال السنة الأولى

30%

من وقت المهندسين تم استرجاعه من مراجعات الوصول اليدوية

التحدي

تُشغّل شركة إدارة السفر العالمية هذه بيئة هجينة من الجدران النارية والسحابة تضم 76 جدارًا ناريًا و484 جهازًا سحابيًا عبر Palo Alto وCisco FMC وFortinet وAWS وAzure. وقد واجهت منصة NSPM السابقة لديها صعوبة في معالجة التسلسلات الهرمية المتداخلة للسياسات وهياكل مجموعات الأجهزة، وقدّمت تقارير بطيئة تستغرق أيامًا، وتركت المؤسسة دون الرؤية اللازمة للاستعداد لمتطلبات PCI 4.0. واستهلكت عمليات تغيير القواعد ومراجعة الوصول اليدوية نحو 30% من وقت فريق الهندسة، ما تسبب في بطء تشغيلي وتعرّض للمخاطر أثناء التدقيق. وسعت الشركة إلى:

  • استبدال أداة NSPM قديمة لم تتمكن من معالجة الكائنات المتداخلة والتسلسلات الهرمية لمجموعات الأجهزة بشكل موثوق
  • تبسيط وتسريع الجاهزية لمتطلبات PCI 4.0، إلى جانب متطلبات CIS وGDPR وISO
  • إلغاء الجهد اليدوي من سير عمل تغيير قواعد الجدار الناري ومراجعات الوصول
  • الحصول على رؤية موحدة وفورية عبر بيئة هجينة من الجدران النارية والسحابة متعددة المورّدين

الحل

استبدلت FireMon المنصة القائمة لدى الشركة بسير عمل آلي للتغييرات، وتقييم مستمر للامتثال، ورؤية فورية عبر البيئة الهجينة بالكامل. وقد أغلقت المعالجة الأصلية للتسلسل الهرمي في Panorama وللكائنات المتداخلة الثغرات التي عجزت الأداة السابقة عن التعامل معها، بينما أزال تنظيف القواعد القواعد المكررة والمحجوبة التي ظلت غير مكتشفة. فتحوّلت دورات التغيير التي كانت تستغرق أسابيع إلى ساعات، وانتقل الإعداد لتدقيق PCI 4.0 من جهد يدوي متعجّل إلى عملية آلية مستمرة.

  • سير عمل آلي للتغييرات يشمل تصميم القواعد ونشرها وإعادة اعتمادها
  • تقييم مستمر للامتثال مرتبط بمعايير PCI DSS 4.0 وCIS وGDPR وISO
  • رؤية فورية ورسم لمسارات حركة البيانات عبر بيئة الجدران النارية الهجينة بالكامل
  • معالجة أصلية للتسلسل الهرمي في Panorama وللكائنات المتداخلة
  • تنظيف القواعد الذي أغلق النقاط العمياء التي خلّفتها المنصة السابقة

النتائج

  • خفض جهد تغيير قواعد الجدار الناري والأعباء المرتبطة به بنسبة 95%
  • استرجاع 30% من وقت المهندسين الذي كان يُنفق سابقًا على مراجعات الوصول اليدوية
  • ترسيخ جاهزية مستمرة للامتثال لمعايير PCI DSS 4.0 وCIS وGDPR وISO
  • تحقيق عائد على الاستثمار بمقدار 7.5×، مع وفورات سنوية تتجاوز $1.2M على مستوى المؤسسة

منحتنا FireMon الرؤية والأتمتة التي كنا نفتقدها، فما كان يستغرق من فريقنا أسابيع أصبح يتم في ساعات، وأصبح لدينا أخيرًا مسار واضح نحو الجاهزية لمتطلبات PCI 4.0.

مدير عمليات الشبكات العالمية، منصة سفر عالمية بين الشركات، المسؤول عن إدارة اختيار FireMon ونشرها

أتمتة إدارة تغييرات الجدران النارية: جهد أقل بنسبة 95% | FireMon