أتمتة الرؤية والامتثال لمزود عالمي لخدمات الاتصالات الساتلية

التحدي

نمت هذه الشركة العالمية لخدمات الاتصالات الساتلية واللاسلكية نموًا كبيرًا عبر التوسع العضوي وعمليات الاستحواذ، بما في ذلك دمج شركة تابعة كبرى ضاعف عمليًا تعقيد بيئة أمن الشبكة لديها. وكانت النتيجة منظومة جدران نارية مجزأة ومتعددة الموردين تمتد عبر الولايات المتحدة والمملكة المتحدة، دون منصة إدارة موحدة ودون وسيلة قابلة للتوسع للتعامل مع حجم التغييرات أو متطلبات الامتثال أو مطالب التدقيق التي باتت تواجهها المؤسسة بعد الدمج. وسعت الشركة إلى:

• تحقيق رؤية موحدة عبر 900 جدار ناري تشمل Fortinet، Palo Alto، Juniper، AWS، وGCP لتمكين إدارة سياسات متسقة على نطاق واسع.
• أتمتة أكثر من 200 تغيير شهري على الجدران النارية كانت تُثقل كاهل فريق مستنزف أصلًا بالمعالجة اليدوية ومخاطر الخطأ.
• تنظيف تضخم السياسات الموروث من بيئتين قديمتين، والقواعد غير المستخدمة، وقواعد any/any، والتعرض للمخاطر غير المعروفة المتراكمة على مدى سنوات.
• سد فجوات الامتثال عبر CMMC والمعايير الداخلية من خلال فحوصات التزام مؤتمتة، وتقارير تدقيق، ووضع إشارات للمخاطر قبل إجراء التغيير.

الحل

اختارت المؤسسة FireMon لقدرته على تلبية كل متطلب تقني ظهر خلال مرحلة إثبات المفهوم، بما في ذلك الدعم الأصلي لموردين متعددين يشمل Fortinet وPalo Alto وJuniper وAWS وGCP، ولعمق تقارير الامتثال الجاهزة والقابلة للتخصيص لديه. وجرى النظر في حلول منافسة لكنها لم تضاهِ اتساع منصة FireMon الموحدة ولا استجابته لمتطلبات حالات الاستخدام الخاصة بالمؤسسة.

• رؤية مركزية عبر جميع الجدران النارية البالغ عددها 900 في منصة واحدة — مع كشف التغييرات في الوقت الفعلي عبر كل مورد ومنطقة ومحطة إدارة.
• أتمتة ذكية للتغييرات مدمجة مع منصة ITSM القائمة لدى المؤسسة، بما يتيح تصميم تغييرات الجدران النارية والتحقق منها وتنفيذها وتسجيلها دون عمليات تسليم يدوية.
• سير عمل لإعادة اعتماد القواعد بهدف التحديد المنهجي للقواعد غير المستخدمة وقواعد any/any وتكوينات السياسات عالية المخاطر والقضاء عليها.
• تقييم الامتثال قبل التغيير لرصد مخالفات السياسات قبل التنفيذ لا بعده.
• رؤية موحدة عبر بيئتي الولايات المتحدة والمملكة المتحدة، بما يتيح للفريقين العمل من المنصة نفسها ويزود القيادة بتقارير عن الوضع الأمني على مستوى المؤسسة.

النتائج

• انخفاض بنسبة 40% في القواعد غير المستخدمة وقواعد any/any، مما قلّص مباشرة تعرض المؤسسة للمخاطر غير المعروفة ولتضخم السياسات القديمة.
• أتمتة ما يصل إلى 60% من تغييرات الجدران النارية.
• كشف التغييرات في الوقت الفعلي عبر جميع الجدران النارية المُدارة مركزيًا، بما يتيح المراجعة الفورية لأي تغييرات تكوين غير مصرح بها أو عالية المخاطر.
• منصة واحدة للرؤية والامتثال وإدارة المخاطر وأتمتة التغييرات.
• أساس قابل للتوسع للتوسع العالمي، مع نشر يغطي منظومة الـ900 جدار ناري في الولايات المتحدة والمملكة المتحدة.