ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →
100%のPCIコンプライアンスとファイアウォールポリシー整理の効率化
家具、電化製品、家電を取り扱うレントトゥオウン店舗3,000店以上を運営・フランチャイズ展開するFortune 1,000企業。
成果
数分
規制監査の準備にかかる時間が数日から短縮
0
コンプライアンス検証を経ずに実施されたポリシー変更
100%
新たに取得したファイアウォールの可視性
課題
手作業による時間のかかるプロセス、一貫性のないポリシー管理、そして複数の管理コンソールにより、コンプライアンス違反の検出はほぼ不可能であり、その是正はさらに困難でした。
同社は次の実現を目指していました。
- 冗長なルール、過度に許可的なルール、シャドウ化したルールで構成された大規模なルールベースの整理と削減
- 現行環境および統合予定の環境全体にわたるネットワークファイアウォールの100%の可視化
- 複数のネットワークセキュリティポリシーベンダーの管理を単一の管理コンソールに統合することによる、共通基準の遵守確認の簡素化と迅速化
- ファイアウォール運用の継続的な監視と監査対応体制の確立
ソリューション
FireMonのネットワークセキュリティポリシー管理ソリューションにより、同社はハイブリッドかつマルチベンダーの環境全体にあるすべてのネットワークセキュリティデバイスについて、リアルタイムの可視性、制御、管理機能を獲得しました。
- ファイアウォール、クラウドセキュリティグループ、その他のネットワークポリシーデバイスのルールセットを標準化し、単一の管理コンソールに統合することによる100%の可視性と制御
- ポリシーの標準化と最適化により、冗長なルール、過度に許可的なルール、シャドウ化したルールを特定し整理
- 脆弱性、設定ミス、トラフィック経路を検出し、ファイアウォール運用を継続的に監視するルール評価ツールの包括的なスイート
- プロアクティブなコンプライアンスチェックと、コンプライアンス基準に違反する変更の自動拒否
- カスタムのビジネスリスクポリシーおよびベストプラクティスレポート、事前設定済みおよびアドホックのコンプライアンス/監査レポート、オンデマンドおよびスケジュール実行のリスクレポート、オンデマンド、スケジュール実行、リアルタイム（変更時）のコンプライアンスレポートによる、ネットワークセキュリティポリシーのベンチマーク
- 移行計画により、クラウドへの移行を支援
成果
- 監査準備を数日から数分に短縮
- リアルタイムの可視性をハイブリッド環境全体のトラフィックフローとポリシー適用について実現
- ポリシー管理の自動化により、ルールのプロビジョニングを効率化し、手作業を削減
- PCIおよびその他のフレームワークに照らして100%のルールを評価
- 定められた時間枠外に実施された変更の100%を通知
FireMonは、ファイアウォールポリシーを整理し、急速に変化する環境全体でコンプライアンスを確保するために必要な可視性と制御をもたらしてくれました。これまで数日を要していた作業が今では数分で完了し、ルールが常に社内基準とPCI要件を満たしていると確信できています。
FireMonの選定と導入を統括するサイバーセキュリティ部門マネージャー