FireMon توفر إدارة تغييرات جدران الحماية والامتثال لأكثر من 700 جهاز شبكي

التحدي

واجهت إحدى شركات التجزئة الأمريكية لمستلزمات تحسين المنازل، المدرجة ضمن Fortune 50 والتي تدير شبكة موزعة على نطاق واسع، صعوبة في إدارة تغييرات سياسات جدران الحماية والامتثال على نطاق واسع، إذ كانت تعتمد على أداة NSPM قديمة زادت من التعقيد وفرضت سير عمل يدويًا عرضة للأخطاء. ومع تزايد أعداد جدران الحماية وعدد السياسات، واجه فريق الأمن تحديات متنامية في الحفاظ على الامتثال لمعايير PCI وNIST، ودعم IPv4 وIPv6 ضمن عملية تغيير واحدة، والتكامل مع أنظمة ITSM المؤسسية. ومع مئات التغييرات على جدران الحماية كل شهر وتزايد ضغوط التدقيق، احتاجت المؤسسة إلى منصة NSPM حديثة لتسريع التغييرات بأمان مع استعادة الثقة في الامتثال. وسعت الشركة إلى:

• تسريع تنفيذ تغييرات جدران الحماية دون زيادة مخاطر الانقطاع أو المخاطر الأمنية
• ترسيخ امتثال مستمر وجاهز للتدقيق عبر أطر PCI وNIST
• تبسيط وتوحيد حوكمة التغيير عبر مئات الأجهزة الشبكية
• دعم التوسع في IPv4 وIPv6 ضمن سير عمل تغيير واحد قابل للتوسع
• دمج إدارة تغييرات جدران الحماية بسلاسة مع سير عمل ITSM المؤسسي

الحل

اختارت شركة التجزئة FireMon لتوحيد رؤية جدران الحماية، وتحديث حوكمة التغيير، وتحقيق امتثال مستمر عبر بيئتها الهجينة. وقد أتمتت FireMon تحليل المخاطر قبل التغيير، ووحّدت السياسات عبر مئات الأجهزة الشبكية، وتحققت باستمرار من الامتثال لمعايير PCI وNIST مع التكامل بسلاسة مع سير عمل ITSM المؤسسي. وكانت النتيجة تغييرات أسرع وأكثر أمانًا على جدران الحماية مع تقليل تضخم السياسات، دون التضحية بالتحكم أو الجاهزية للتدقيق.

• تحليل آلي للمخاطر والأثر قبل التغيير لتحديد الانقطاعات المحتملة والانتهاكات الأمنية قبل تطبيق التغييرات
• توحيد السياسات ودعم موحّد للأجهزة لإدارة قواعد متسقة عبر مئات جدران الحماية والموجّهات
• تحقق مستمر من الامتثال لمعايير PCI وNIST والسياسات الأمنية الداخلية مع تقارير جاهزة للتدقيق
• تكاملات أصلية مع ITSM لتبسيط اعتمادات التغيير، وإلغاء عمليات التسليم اليدوية، وفرض الحوكمة
• أدوات تحسين السياسات وتنظيف القواعد لتقليل تضخم القواعد، وإزالة المدخلات غير المستخدمة، وتحسين الأداء بمرور الوقت

النتائج

• تسريع تغييرات جدران الحماية، مع خفض زمن إنجاز التذاكر من أسابيع إلى دقائق
• انقطاعات وأخطاء تهيئة أقل بفضل التحليل الآلي للمخاطر قبل التغيير
• تحقق مستمر من الامتثال لمعايير PCI وNIST مع تقارير جاهزة للتدقيق
• تحسين قابلية التوسع والأداء عبر أكثر من 350 جدار حماية
• مسار واضح للتوسع المستقبلي، بما في ذلك تغطية جدران الحماية في المتاجر الفعلية