FireMon توفّر رؤية متعددة المورّدين وامتثالًا مؤتمتًا لمعيار PCI لعملاق تجزئة في أمريكا الشمالية

التحدي

بعد سنوات من الاعتماد على حل NSPM قائم، بلغ فريق الأمن في هذه المؤسسة نقطة الانهيار. فقد أخفقت أداتهم الحالية في مواكبة Palo Alto ترقيات أجهزة، مما ترك جزءًا كبيرًا من بيئتهم غير مرئي وغير مُدار. ولم تنجح قط محاولات استخدام المنصة لأتمتة التغييرات، وهي السبب الأساسي لعملية الشراء الأصلية. وعندما تعلق الأمر بتوحيد كائنات جدار الحماية وبيانات الاستخدام على مستوى القواعد، لم يكن الحل قادرًا على تقديم ذلك ببساطة، مما جعل التنظيف الفعّال للسياسات أمرًا مستحيلًا.

سعت الشركة إلى:

• استبدال حل NSPM مخفق لم يكن قادرًا على توحيد أجهزة Palo Alto أو إظهار استخدام القواعد على مستوى الكائنات لأغراض التنظيف.
• تحقيق رؤية كاملة وفورية عبر بيئة هجينة تضم Cisco ASA/Firepower وPalo Alto وMeraki وAWS.
• أتمتة إعداد تقارير الامتثال لمعيار PCI التي كانت تستهلك سابقًا أسابيع من وقت الموظفين المهرة.
• تطبيق أتمتة شاملة للتغييرات، من الطلب حتى إيقاف التشغيل، مدمجة مع سير العمل القائم لديهم.
• تقليل تضخم السياسات من خلال تحديد القواعد غير المستخدمة والمحجوبة والمفرطة في التساهل وإزالتها.

الحل

بعد اعتماد FireMon، استبدلت المؤسسة النقاط العمياء برؤية كاملة متعددة المورّدين، وحوّلت العمليات اليدوية المعرضة للأخطاء إلى سير عمل مؤتمت ومستمر، دون الحاجة إلى خدمات احترافية لتهيئة قدرات الامتثال الأساسية.

• وفّر رؤية فورية وتوحيدًا للسياسات عبر جميع بيئات Palo Alto وCisco ASA/Firepower وMeraki وAWS، بما في ذلك الأجهزة التي لم يتمكن الحل السابق من الوصول إليها
• وسّع التكامل الأصلي مع Illumio نطاق رؤية التجزئة الدقيقة ضمن إطار السياسات في FireMon، بما يدعم مبادرة الثقة الصفرية الأوسع لدى المؤسسة.
• أظهر بيانات استخدام الكائنات على مستوى القواعد، مما مكّن الفريق من تحديد القواعد غير المستخدمة والخطرة والزائدة وإزالتها، وهي قدرة التنظيف التي لم يتمكن الحل السابق من توفيرها قط.
• أتمت دورة حياة التغيير الكاملة، بما يشمل الطلب والتصميم والمراجعة والتنفيذ وإيقاف التشغيل، إلى جانب فحوص الامتثال قبل النشر وبعده، مما ألغى عمليات التسليم اليدوية والتراكمات.
• استبدلت تقارير الامتثال لمعيار PCI الجاهزة للاستخدام عملية تدقيق يدوية تستغرق أسابيع بتقارير عند الطلب تُنتج في دقائق.

النتائج

• رؤية كاملة عبر البيئة متعددة المورّدين بأكملها، بما في ذلك أجهزة Palo Alto التي لم يتمكن الحل السابق من دعمها.
• تقارير الامتثال لمعيار PCI تُنتج في دقائق، مما يحرر الموظفين المهرة من أسابيع من التحضير اليدوي للتدقيق.
• ألغت الأتمتة الشاملة للتغييرات تراكمات القواعد وإعادة العمل ومخاطر الأخطاء في التهيئة عبر مئات طلبات التغيير الأسبوعية.
• مكّنت بيانات استخدام القواعد على مستوى الكائنات من تنظيف منهجي للسياسات لم يكن ممكنًا مع حل NSPM السابق.
• إرساء أساس للتكامل مع ServiceNow وتوسيع التجزئة الدقيقة عبر Illumio مع نمو البيئة.