FireMon توفّر وضوح الرؤية في السياسات والتحكم فيها لمواكبة النمو السريع للبنية التحتية للذكاء الاصطناعي

التحدي

واجهت إحدى الشركات الرائدة في مجال البنية التحتية للذكاء الاصطناعي تحديات أمنية متصاعدة أثناء استعدادها لنمو هائل كان من شأنه أن يضاعف بنيتها التحتية من الـ firewall أكثر من مرة. ومع وجود قواعد مفرطة في التساهل نشأت خلال عمليات ترحيل سريعة لمراكز البيانات، وغياب أي توثيق للقواعد، واحتكاك مستمر بين البيئات السحابية والبيئات المحلية، احتاج فريق الأمن الصغير لديها إلى حل قادر على التوسع بما يواكب خطط التوسع الطموحة.

سعت الشركة إلى:

• تحديد قواعد الـ firewall المفرطة في التساهل التي نشأت خلال التوسع السريع لمراكز البيانات وتنظيفها.
• توثيق الغرض من كل قاعدة والجهة المالكة لها وتواريخ انتهاء صلاحيتها لتعزيز المساءلة.
• تحسين وضوح الرؤية في السياسات عبر بيئات AWS والبيئات المحلية للحد من التأخير التشغيلي.
• أتمتة عمليات التحقق من الـ compliance ومراجعات القواعد بما يتيح لفريق أمني صغير دعم النمو المستمر.

الحل

قدّمت FireMon منصة آلية وقابلة للتوسع لإدارة السياسات. فمن خلال تطبيق FireMon Security Manager مع Policy Optimizer، حصلت المؤسسة على رؤية فورية لحالات عدم الامتثال الحرجة في سياسات الأمان، واكتشفت قواعد "تسمح بالوصول إلى الإنترنت في مواضع ما كان ينبغي أن تسمح فيها بذلك"، وأرست أساسًا للحوكمة الآلية دعم النمو من 36 إلى أكثر من 46 firewall خلال 18 شهرًا.

ما قدمته FireMon

• Security Manager لتوفير وضوح الرؤية في السياسات ومراقبة الـ compliance عبر بيئة Palo Alto Networks لديها
• Policy Optimizer لإعادة اعتماد القواعد وتنظيفها بشكل آلي
• 80 ترخيص firewall مع اتفاقية تسوية ربع سنوية لاستيعاب التوسع السريع
• 5,000 ترخيص لأجهزة الشبكة لرسم خرائط الطوبولوجيا من طرف إلى طرف
• بنية موزّعة بالكامل مع عدة data collectors لتحقيق تغطية عالمية

النتائج

• كشف عن وصول غير متوقع إلى الإنترنت وحالات عدم امتثال للسياسات أثناء إثبات المفهوم في بيئة الإنتاج.
• وضوح رؤية لقواعد الـ firewall التي تخرج عن متطلبات أمان مراكز البيانات.
• إرساء أساس لإعادة اعتماد القواعد وتنظيف السياسات ومراقبة الـ compliance بشكل آلي.