افهم مخاطر السياسات. اطرح أسئلتك حول السياسات بلغة طبيعية. اطلب عرضًا توضيحيًا ←
دراسة حالة
FireMon يحقق استعادة رؤية السياسات في الوقت الفعلي بنسبة 100%
شركة متعددة الجنسيات لتصنيع أنظمة الصواريخ والإلكترونيات الدفاعية، تخدم قوات الناتو والقوات الدفاعية الحليفة حول العالم.
النتائج
100%
من منظومة الجدران النارية تم نقلها إلى إدارة السياسات في الوقت الفعلي
50+
جدار ناري تم إدراجها ضمن إدارة السياسات في الوقت الفعلي
3
موردي جدران نارية موحّدين في عرض امتثال واحد
التحدي
توقفت منصة إدارة سياسات الجدران النارية لدى الشركة عندما أنهى موردها عملياته، ما ترك نحو 50 جدارًا ناريًا من Cisco وJuniper وPalo Alto تعمل على أداة غير مدعومة وغير معتمدة. ومع غياب دعم المورد، خرجت البيئة عن التوافق مع متطلبات NIST 2 وISO 27001، ما عرّض وضع الامتثال لدى المؤسسة وجاهزيتها للتدقيق للخطر. ولم يكن لدى الفريق أي رؤية في الوقت الفعلي لتغييرات السياسات ولا عملية منظمة لإعادة اعتماد قواعد الجدران النارية، بحيث كان من الممكن أن تبقى القواعد دون مراجعة إلى أجل غير مسمى بينما تتزايد مخاطر تشغيل منصة غير مدعومة.
سعت الشركة إلى:
- استبدال منصة سياسات جدران نارية غير مدعومة ومنتهية العمر الافتراضي ببديل مدعوم بالكامل يعمل في الوقت الفعلي
- استعادة الرؤية في الوقت الفعلي لتغييرات السياسات عبر منظومة جدران نارية مختلطة من Cisco وJuniper وPalo Alto
- إرساء عملية منظمة لإعادة اعتماد القواعد مرتبطة بـ NIST 2 وISO 27001
الحل
نشرت الشركة FireMon Security Manager لاستبدال المنصة المتوقفة بطبقة رؤية للسياسات واكتشاف للتغييرات في الوقت الفعلي تغطي منظومة الجدران النارية بالكامل. وجرى إثبات فاعلية FireMon Policy Planner إلى جانب Security Manager لأتمتة تحليل التغييرات، كما أُضيف FireMon Policy Optimizer لسد فجوة إعادة اعتماد القواعد التي كشفها التقييم، ما منح الفريق مسارًا منظمًا وجاهزًا للتدقيق نحو الامتثال المستمر.
- حل Security Manager محل المنصة غير المدعومة بطبقة رؤية للسياسات في الوقت الفعلي مدعومة بالكامل عبر جميع الجدران النارية البالغ عددها نحو 50
- يعمل الآن سير عمل منظم لإعادة اعتماد القواعد بصورة مستمرة، مرتبط بـ NIST 2 وISO 27001 لتحقيق امتثال جاهز للتدقيق
- تُتابَع مبادرة مستمرة لتنظيف قاعدة قواعد الجدران النارية مقابل بطاقة تقييم للمخاطر بتواريخ مستهدفة محددة
النتائج
- استعادة الرؤية في الوقت الفعلي للسياسات عبر المنظومة الكاملة المتعددة الموردين والمكوّنة من نحو 50 جدارًا ناريًا (Cisco وJuniper وPalo Alto)
- يعمل الآن سير عمل منظم لإعادة اعتماد القواعد بصورة مستمرة، مرتبط بـ NIST 2 وISO 27001 لتحقيق امتثال جاهز للتدقيق
- تُتابَع مبادرة مستمرة لتنظيف قاعدة قواعد الجدران النارية مقابل بطاقة تقييم للمخاطر بتواريخ مستهدفة محددة
- توفر أساس يتيح توسيع إدارة السياسات لتشمل البيئات السحابية مع نمو البنية التحتية للمؤسسة
"عندما أنهى موردنا السابق عملياته، وجدنا أنفسنا نشغّل سياسة الأمان لما يقارب خمسين جدارًا ناريًا على منصة لم يعد أحد يدعمها، مع التزامات NIST 2 وISO 27001 على المحك. وكان FireMon المورد الوحيد المستعد لإثبات الاكتشاف في الوقت الفعلي أمامنا خلال إثبات المفهوم، وبمجرد أن رأينا السرعة التي سدّ بها Policy Optimizer فجوة إعادة الاعتماد لدينا، اتخذ القرار نفسه بنفسه."
[مهندس شبكات أول] المسؤول عن إدارة اختيار FireMon ونشره