رؤية مركزية وامتثال عبر أسطول في عرض البحر

التحدي

أدى إعداد تقارير الامتثال يدويًا، ومحدودية الرؤية على التغييرات، وقواعد firewall القديمة إلى صعوبة الحفاظ على سياسات أمنية متسقة عبر بيئات الشركة الموزعة في عرض البحر. فقد فرض الاتصال عبر الأقمار الصناعية على السفن إدارة أجهزة firewall الخاصة بها بشكل مستقل، ما ترك فريق الشبكة دون إشراف مركزي على تغييرات السياسات والامتثال والمخاطر.

ومع توسّع الأسطول، شكّلت عمليات التدقيق ومراجعات القواعد وطلبات التغيير اليدوية عبئًا متزايدًا على الموارد الهندسية نظرًا لما تستغرقه من وقت.

سعت الشركة إلى:

• الحصول على رؤية واحدة وشاملة لسياسات firewall عبر البيئات البحرية والبرية.
• أتمتة إعداد التقارير الخاصة بمتطلبات قطاع بطاقات الدفع (PCI) ومعايير الامتثال الداخلية.
• تتبّع من غيّر سياسات firewall ومتى وأين.
• تحديد القواعد غير المستخدمة والمكررة والمحجوبة والمفرطة في التساهل.
• تبسيط طلبات تغيير firewall واعتمادها دون تغيير البنية الموزعة القائمة.

الحل

اختارت الشركة FireMon Security Manager وPolicy Optimizer وPolicy Planner لإرساء حوكمة مركزية للسياسات في بيئة firewall الموزعة من Palo Alto لديها. وكان المتطلب الأساسي معماريًا: توفير رؤية متسقة وتقارير امتثال وإشراف على التغييرات، مع تمكين كل سفينة من الاستمرار في إدارة أجهزة firewall الخاصة بها بشكل مستقل.

ما قدّمته FireMon

• رؤية مركزية للسياسات وتتبّع تفصيلي لتغييرات firewall.
• تقييمات امتثال مؤتمتة وتقارير تدقيق قابلة للتخصيص.
• تحليل السياسات لتحديد الوصول غير الضروري والمفرط في التساهل.
• workflows منظمة لمراجعات القواعد وطلبات التغيير والاعتمادات.
• تحليل مسارات الوصول للتحقق من الاتصال والمساعدة في تجنب تغييرات firewall غير الضرورية.

النتائج

• تقليص الوقت المستغرق في إعداد أدلة التدقيق وتجميع تقارير الامتثال.
• تحسين الرؤية والمساءلة عبر أجهزة firewall المُدارة بشكل مستقل.
• تسريع مراجعات القواعد وتنظيفها دعمًا لسياسات أمنية أقوى.
• خفض الجهد اليدوي في إدارة تغييرات firewall.
• إرساء حوكمة سياسات متسقة تدعم إضافة سفن جديدة وتوسيع تغطية firewall.