グローバル小売企業における変更とコンプライアンスの迅速化

課題

eコマースと物流を手がける世界有数の企業は、分散したインフラ全体で6,000台を超えるファイアウォールを管理する中で、運用上の負担が増大していました。同社のネットワークチームとセキュリティチームは段階的な変更ウィンドウの中で作業しており、過負荷状態のJuniper機器や複雑に重複するファイアウォールルールによって、しばしば制約を受けていました。同社が目指したのは、次の点です。

• 6,000台以上のファイアウォールにおけるルールの乱立とポリシーの過負荷を解消する。
• 変更承認を迅速化し、SLAの遅延を数か月から数日に短縮する。
• 物流環境全体でコンプライアンスの可視性と監査対応力を強化する。
• ルールの分析とクリーンアップを自動化し、手作業と運用リスクを低減する。

ソリューション

同社は、グローバルなファイアウォール環境全体の可視性、制御、俊敏性を取り戻すためにFireMonを選定しました。

• 全デバイスにわたる継続的な可視性とリアルタイムの監査。
• 冗長ルールやシャドウルールの自動クリーンアップにより、過負荷を防止し、パフォーマンスを改善。
• 社内のチケッティングシステムと統合された、統制されたデータドリブンな変更ワークフロー。
• すべての変更がビジネス要件およびコンプライアンス要件に適合していることを確認する、エビデンスに基づくポリシー分析。

成果

• 変更の承認および実装に要する期間が数か月から数日に短縮。
• ルールの自動クリーンアップとレポート作成により、数千時間のエンジニアリング工数を削減。
• 6,000台以上のJunipe­rファイアウォール全体で継続的なコンプライアンスを実現。
• スケーラブルなパフォーマンス管理により、エンタープライズ規模で可視性とガバナンスを維持。