تحليل آلي للسياسات يخفض التحضير للتدقيق بنسبة 70% لصالح DigitalTrack Solution

التحدي

مع تشغيل بيئة جدران حماية هجينة ومتعددة المورّدين عبر منصات مثل FortiGate وPalo Alto، DigitalTrack Solutions احتاجت إلى وسيلة للمراقبة المستمرة للسياسات واكتشاف الإعدادات الخطرة أو غير المتوافقة قبل أن تتحول إلى مسؤوليات. كان التحضير اليدوي للتدقيق يستغرق سابقًا من أيام إلى أسابيع، وكان تنظيف القواعد عملية بطيئة تُنفَّذ يدويًا على كل جدار حماية على حدة. سعت الشركة إلى:

• مراقبة سياسات جدران الحماية بشكل مستمر عبر عدة مورّدين من خلال عرض واحد.
• التعرّف تلقائيًا على القواعد غير المستخدمة والوصول المفرط في التساهل وانتهاكات الامتثال.
• تقليل الوقت والجهد اليدوي اللازمين للتحضير لعمليات التدقيق.
• تبسيط تنظيف القواعد والحفاظ على قاعدة القواعد مُحسَّنة بصفة مستمرة.
• نشر الحل وتوسيعه بكفاءة عبر بيئتهم السحابية القائمة.

الحل

FireMon Security Manager أتاح لـ DigitalTrack Solution فحصًا آليًا ومعمّقًا لقواعد جدران الحماية لدى كل مورّد في بيئتهم، مع تقييم منطق القواعد واستخدامها وعلاقاتها ومستوى تعرّضها للمخاطر دون مراجعة يدوية. وبعد شرائها عبر AWS Marketplace، تعمل المنصة الآن كطبقة مستمرة لمراقبة السياسات بدلًا من كونها عملية يدوية دورية.

• تحليل معمّق وآلي لقواعد جدران الحماية عبر منصات متعددة المورّدين.
• تحديد مستمر للقواعد غير المستخدمة والوصول المفرط في التساهل والقواعد المحجوبة أو المكررة.
• رؤية على مستوى المخاطر للمنافذ المفتوحة ومدى تعرّض القواعد.
• مراجعات سياسات أسرع وبتدخل يدوي محدود بدلًا من عمليات التدقيق اليدوية.
• قابلية توسّع موثوقة عبر عدة جدران حماية في آنٍ واحد.

النتائج

• خفض زمن التحضير للتدقيق بنسبة 70%، مقلّصًا عملية كانت تستغرق سابقًا من أيام إلى أسابيع إلى بضع ساعات.
• خفض جهد تحليل القواعد وتنظيفها بنسبة 50%.
• تحقيق قابلية توسّع مستقرة وممتازة عبر عدة جدران حماية تُدار في آنٍ واحد.