تحكم بالتجزئة الدقيقة من المحيط حتى الـ workload مع Illumio

التحدي

كان هذا المصرف الوطني، وهو عميل لدى FireMon منذ عام 2017، يدير 47 firewall موزعة على Palo Alto وAWS وAzure وMeraki، بالتوازي مع سعيه للحصول على اعتماد المؤسسات المالية الكبيرة (LFI). وضمن استراتيجيته لـ Zero Trust، بدأ المصرف بطرح Illumio لتوسيع نطاق التجزئة الدقيقة في عمق شبكته الهجينة. غير أن رؤية السياسات كانت تتوقف عند المحيط. فمن دون طبقة الرؤية التي يوفرها FireMon، كانت تلك المثيلات البالغة 3,600 للتجزئة الدقيقة خارج نطاق الحوكمة المركزية للسياسات. وقد عرّضت هذه الفجوة جهود المصرف للحصول على اعتماد LFI للخطر، وكان سدّها يتطلب الجمع بين قدرات التجزئة في Illumio والتحكم في السياسات عبر FireMon على امتداد البنية بالكامل.

سعت المؤسسة إلى:

• توسيع رؤية السياسات والتحكم فيها من firewalls المحيط إلى آلاف مثيلات التجزئة الدقيقة في Illumio
• توحيد إدارة السياسات عبر طبقتي المحيط والتجزئة الدقيقة في منصة واحدة
• استبدال طلبات القواعد اليدوية بـ workflows تغيير مؤتمتة ومخصصة
• دمج ضوابط الـ compliance وإعداد التقارير مباشرة في نظام التذاكر القائم لديها
• حماية التقدّم نحو اعتماد LFI عبر التدقيق المستمر للقواعد

الحل

وبفضل ثقة المصرف القائمة بالفعل بـ FireMon عبر بيئته المكوّنة من 47 firewall، كان FireMon جاهزًا لسد فجوة الرؤية منذ اللحظة التي بدأ فيها تقييم Illumio. فقد وسّع التكامل بين FireMon وIllumio نطاق رؤية السياسات والتحكم فيها من firewalls المحيط مباشرة إلى 3,600 مثيل تجزئة دقيقة لدى المصرف. والنتيجة رؤية واحدة موحدة للسياسات عبر Palo Alto وAWS وAzure وMeraki وIllumio، مع workflows تغيير مؤتمتة ومخصصة تحل محل طلبات القواعد اليدوية، وتقارير compliance مدمجة مباشرة في أدوات التذاكر القائمة. وقد منح هذا التكامل مشروع Zero Trust لدى المصرف طبقة الحوكمة التي كانت تنقصه.

ما قدّمه FireMon

• رؤية موحدة للسياسات وتحكمًا بها عبر firewalls المحيط وأكثر من 3,600 مثيل تجزئة دقيقة في Illumio
• منصة واحدة تغطي Palo Alto وAWS وAzure وMeraki وIllumio
• أتمتة شاملة لـ workflows التغيير، من الطلب حتى الموافقة
• ضوابط compliance وتقارير مدمجة في أدوات إدارة التغيير القائمة
• تدقيق مستمر للقواعد للحد من المخاطر ودعم محطات الاعتماد

النتائج

• توسيع رؤية السياسات والتحكم الموحد إلى أكثر من 3,600 مثيل تجزئة دقيقة في Illumio
• حوكمة موحدة عبر 47 firewall وبيئة هجينة متعددة الموردين والمنصات
• خفض الأخطاء اليدوية في السياسات التي كانت تهدد اعتماد LFI
• أتمتة تقارير الـ compliance وتذاكر التغيير ضمن الـ workflows القائمة
• تعزيز المبرر لتوسيع التجزئة الدقيقة عبر Illumio مع تنامي نضج Zero Trust