مسار نحو جهد يدوي أقل وسياسات جدران حماية أكثر اتساقًا

التحدي

خلّف نمو المؤسسة لدى الشركة قواعد جدران حماية موروثة يصعب الحفاظ عليها، مع رؤية محدودة لحالات الوصول غير المستخدمة أو المكررة أو المحجوبة أو المفرطة في التساهل. واعتمد فريق الأمن على المراجعات اليدوية، حيث كان تنفيذ طلبات التغيير اليومية يستغرق أيامًا. وكان الفريق بحاجة إلى معايير سياسات متسقة وسياق أفضل لتقييم التغييرات.

سعت الشركة إلى:

• الحصول على رؤية مركزية لقواعد جدران الحماية وللوصول الذي تتيحه.
• تحديد حالات الوصول غير الضرورية وتوحيد السياسات الموروثة وفق أفضل الممارسات الداخلية وممارسات المورّدين.
• تقييم التغييرات المقترحة من حيث المخاطر ومدى تغطيتها بالقواعد القائمة قبل الموافقة عليها.
• تعزيز الجاهزية للتدقيق وتقليل الجهد اليدوي في مراجعات القواعد وفي workflows التغيير.

الحل

اختارت الشركة FireMon بعد إثبات مفهوم أظهر حالات الاستخدام الأساسية لإدارة السياسات وسهولة إعداد التقارير. وتمنح المبادرة الأولوية للرؤية وتنظيف القواعد وتوحيد السياسات، مع التخطيط لتكامل workflow لدعم حوكمة التغيير على المدى الأطول.

ما قدّمته FireMon

• يوفّر Security Manager رؤية مركزية للسياسات وتتبعًا للتغييرات وسجلًا لتاريخ الإعدادات لدعم المراجعات وأدلة التدقيق.
• يدعم Policy Optimizer مراجعة القواعد وإعادة اعتمادها، بما يتيح للفرق تقييم حالات الوصول غير الضرورية وإلغاءها.
• يدعم Policy Planner workflows موافقة موحدة وفحوصات للمخاطر والامتثال قبل تنفيذ التغيير.
• يساعد تحليل القواعد على تحديد القواعد المكررة والمحجوبة وغير المستخدمة والمفرطة في التساهل تمهيدًا لمعالجتها.
• من شأن التكامل المخطط له مع workflow إدارة خدمات تقنية المعلومات أن يربط الطلبات بالمراجعات السياقية والموافقات والتغييرات الموثقة.

النتائج

• تقليص حالات الوصول غير الضرورية عبر مراجعة منتظمة وإزالة القواعد الخطرة أو المتقادمة.
• رؤية أوضح لقاعدة القواعد القائمة توجّه عمليات التنظيف وتوحيد السياسات.
• جهد يدوي أقل وأخطاء أقل يمكن تفاديها بفضل مراجعات التغيير الموحدة.
• جاهزية أقوى للتدقيق من خلال تقارير السياسات وسجل التغييرات الموثق.
• نهج قابل للتكرار في حوكمة السياسات مع توسّع البيئة.