تحكم عالمي في السياسات على نطاق واسع عبر 2K جهاز

التحدي

أدى غياب الرؤية الشاملة لجدران الحماية، وتشتت توثيق القواعد، وتعقيد عملية التحكم في التغييرات إلى نشوء مخاطر وإخفاقات في التدقيق وأوجه قصور تشغيلية.

سعت الشركة إلى ما يلي:

• الحصول على رؤية كاملة لتغييرات قواعد جدران الحماية التي ينفذها مزود خدمة مُدارة خارجي
• ضمان قابلية التوسع في الإشراف على السياسات عبر ما يقارب 2,000 جهاز جدار حماية موزعة عالميًا وبنية تحتية متنامية
• إنشاء مستودع مركزي وموحّد لجميع وثائق قواعد جدران الحماية
• دعم عمليات التحقق الداخلية من الامتثال والجاهزية لمعيار PCI عبر تحليل تفصيلي للقواعد
• توفير رؤية واضحة لعمليات التحكم في التغييرات المعقدة التي تحكمها مصفوفة اتصالات
• تسريع تنظيف قاعدة قواعد عالمية متضخمة تضم آلاف القواعد

الحل

أصبح FireMon الأساس الذي تقوم عليه استراتيجية هذه المؤسسة للإشراف على جدران الحماية، إذ يوفر رؤية آنية وتوثيقًا مركزيًا وإدارة قابلة للتوسع لسياسات جدران الحماية عبر بيئة هجينة من Check Point وPalo Alto.

• ومن خلال التحقق من مطابقة تغييرات جدران الحماية للطلبات الأصلية، ساعد FireMon الفريق على مساءلة مزود الخدمة المُدارة وتفادي أخطاء التهيئة المكلفة.
• أنشأ FireMon أول مستودع مركزي لتوثيق القواعد في الشركة، بما أتاح توحيد المعايير وتتبع جميع تغييرات جدران الحماية.
• يدعم FireMon إطار الامتثال الداخلي لمعيار PCI لدى المؤسسة، ويُستخدم داخل نطاق PCI لتقييد القواعد المفرطة في التساهل عبر المصادقة الثنائية (TFA)، بما يعزز الإنفاذ ويضمن الامتثال.
• مع تنظيف أكثر من 5,000 قاعدة جدار حماية في العام الماضي وحده، سرّع FireMon من خفض السياسات المكررة والمحفوفة بالمخاطر.
• حصل أكثر من 100 من أصحاب المصلحة الداخليين على إمكانية الوصول إلى ميزات الرؤية وإعداد التقارير في FireMon، مما أتاح اتخاذ قرارات أذكى وأسرع.

النتائج

• توثيق مركزي عبر 1,980 جهاز جدار حماية
• تنظيف أكثر من 5,000 قاعدة خلال سنة واحدة
• أكثر من 100 مستخدم داخلي يصلون إلى بيانات FireMon
• تحقيق الجاهزية للامتثال لمعيار PCI وللامتثال الداخلي