افهم مخاطر السياسات. اطرح أسئلتك حول السياسات بلغة طبيعية. اطلب عرضًا توضيحيًا ←

تعزيز الوضع الأمني والامتثال المستمر

بعد عملية استحواذ كبرى، اعتمدت سلسلة فنادق دولية على FireMon لتعزيز الامتثال لمعيار PCI-DSS وحماية بيانات بطاقات الائتمان عبر بيئتها المعقدة متعددة المورّدين.

النتائج

100%

امتثال آلي لمعيار PCI-DSS

3500

جهاز تتم إدارته حاليًا

3x

مجال للتوسع لاستيعاب أجهزة إضافية مخطط لها مستقبلًا

التحدي

افتقرت الشركة الدولية إلى الرؤية الشاملة وإدارة السياسات المتسقة داخل بنيتها التحتية الواسعة، وهي عناصر ضرورية لاكتشاف القواعد المكررة وغير المتوافقة وتنظيفها، ما أدى إلى الامتثال لمعيار PCI عدم اليقين بشأنه في آلاف مواقعها حول العالم.

سعت الشركة إلى:

  • تحقيق الامتثال الاستباقي لمعيار PCI من خلال اكتشاف القواعد المكررة والقديمة وغير المتوافقة وتنظيفها
  • الحصول على إدارة شاملة ومركزية للسياسات لجميع الأجهزة، بما في ذلك Cisco وJuniper وWatchGuard وPalo Alto Networks وCheckpoint وSonicWall
  • زيادة الرؤية وتبسيط إدارة بيئتها متعددة المورّدين
  • التوسع من 100 جهاز مرخّص إلى أكثر من 3,000

الحل

باستخدام NSPM من FireMon، طبّقت الشركة الامتثال الاستباقي وحصلت على قدرات الرؤية والتحكم والإدارة في الوقت الفعلي لجميع أجهزة أمن الشبكات عبر بيئتها متعددة المورّدين.

  • وحدة تحكم إدارة موحّدة لمجموعة الجدران النارية المختلطة بالكامل
  • توحيد السياسات وتحسينها مع تحديد القواعد المكررة وتنظيفها
  • عمليات استباقية لـفحص الامتثال ورفض تلقائي للتغييرات التي تنتهك معايير الامتثال لـ PCI-DSS
  • إطار عمل مرن سيشمل 6,500 جدار ناري إضافي عبر بيئتها خلال السنوات المقبلة

النتائج

  • تقارير امتثال آلية بنسبة 100% لمعيار PCI-DSS عبر بيئة متنامية متعددة المورّدين
  • 3,500 جهاز تتم إدارتها حاليًا مع خطة للتوسع حتى 10,000
  • تحسين إدارة الجدران النارية وخفض المخاطر الأمنية من خلال التحقق الاستباقي والآلي من القواعد
  • وضع مؤاتٍ لتبنّي أتمتة سياسات الأمن على مستوى المؤسسة مستقبلًا

نظرًا لعملية الاستحواذ الأخيرة والعدد الكبير من القواعد الجديدة التي كان علينا مراجعتها، أدركنا أن علينا التحرك بسرعة لتحقيق الامتثال لمعيار PCI. وبفضل FireMon، كان تنظيف القواعد أمرًا سهلًا للغاية. وأصبحت عمليات التدقيق الفصلية لدينا الآن تتعلق بالتحقق من الامتثال بدلًا من اكتشاف المخالفات.”

مدير هندسة أمن تقنية المعلومات، المسؤول عن اختيار FireMon ونشره

تعزيز الوضع الأمني والامتثال - دراسة حالة | FireMon