امتثال مستمر وإدارة آلية للسياسات

التحدي

بعد إخفاقها في أحد التدقيقات، أدركت الشركة أن أسلوبها المتّبع في إدارة سياسات أمن جدران الحماية لم يعد كافيًا. فقد افتقرت الشركة إلى قدرات الرؤية والأتمتة وإعداد التقارير اللازمة لاكتشاف القواعد المكررة وغير المتوافقة وتنظيفها، ما أدى إلى عدم اليقين بشأن الامتثال لمعياري PCI وNIST، فضلًا عن إرهاق الفريق بالأعباء.

سعت الشركة إلى:

• الاستغناء عن استخدام جداول Microsoft Excel لإعداد تقارير التدقيق يدويًا
• تحقيق الامتثال لمعياري PCI وNIST والحفاظ عليه
• الحصول على رؤية واحدة وشاملة للسياسات عبر بيئتها متعددة المورّدين
• أتمتة عمليات إدارة التغيير، وتنظيف قواعد السياسات، وتحسين إعداد التقارير
• التخلص من العمليات اليدوية المعرّضة للأخطاء والمستهلكة للوقت
• التكامل مع حل ITSM للتعامل مع التذاكر وتتبعها

الحل

وفّر الجمع بين أدوات الامتثال وإدارة التغيير من FireMon حلًا شاملًا يتيح الرؤية والتحكم والإدارة في الوقت الفعلي لجميع أجهزة أمن الشبكة عبر بيئة الشركة متعددة المورّدين.

• إدارة موحّدة للامتثال لجدران الحماية من Palo Alto وCheck Point
• تقييمات امتثال جاهزة وقابلة للتخصيص، وتوثيق آلي للقواعد وإعداد التقارير، إضافة إلى مسارات عمل لمراجعة القواعد وإعادة اعتمادها
• إدارة كاملة لدورة حياة السياسات مع تتبع مسار التدقيق ومسارات عمل آلية لمراجعة القواعد القائمة بانتظام
• وفّر تكامل FireMon مع ServiceNow أتمتة للتغيير مدركة للسياق

النتائج

• امتثال بنسبة 100% لمعياري PCI وNIST
• رؤية وتحكم بنسبة 100% في جدران الحماية من Palo Alto وCheck Point
• انخفاض إجمالي بنسبة 83% في وقت مهام الامتثال بفضل إعداد تقارير الامتثال آليًا
• خفض المخاطر عبر إزالة القواعد المكررة أو المتداخلة أو غير المستخدمة
• التخلص من العمليات اليدوية المعرّضة للأخطاء والمستهلكة للوقت في إعداد القواعد وتقارير الامتثال