国家通貨当局における自動化されたコンプライアンス回復とファイアウォールの可視化

課題

コンプライアンス監査に不合格となり、さらに従来のNSPMプラットフォームが突然廃止されたことで、この国家金融機関には監視されていない60台のファイアウォール、混乱したコンプライアンスプログラム、そして管理されないポリシーの乱雑さを生み出すPalo AltoからFortinetへの移行作業が残されました。同機関には、自動化されたコンプライアンスレポート、一元化された可視性、そしてポリシーの整理が、早急に必要でした。FireMonは競合他社との競争的な概念実証を勝ち抜き、初日から変更監視と監査対応可能なレポートを提供しました。 同組織が目指したのは、次の点です。

• 自動化されたコンプライアンスレポートの復旧 （PCIに対応）および国内の規制フレームワークへの対応。
• 60台すべてのファイアウォールにわたる継続的な変更監視と可視性の獲得。
• 進行中のファイアウォール移行を支えるための、レガシールールセットの整理。
• 関連政府機関全体に展開できる、再現可能なコンプライアンス基準の確立。

ソリューション

同組織は、競合他社がチームの求めるレポートの深度と使いやすさを提供できなかった競争的な概念実証を経て、FireMonを選定しました。FireMonはすべての技術要件を満たし、しかもカスタマイズのためにプロフェッショナルサービスに頼ることなくチームが実際に使えるインターフェースでそれを実現しました。

• PCIおよび該当する国内フレームワークに対応した自動コンプライアンスレポートにより、手作業による監査準備を排除。
• FortinetおよびCisco Firepowerを含む60台すべてのファイアウォールにわたる継続的な変更監視。
• Fortinetへの完全移行に先立ち、肥大化したルールセットを特定し解消するポリシー整理ワークフロー。
• 廃止されたNSPMプラットフォームに代わり、単一の信頼できる情報源となる一元化された可視性
• より広範な政府機関への導入に向けたコンプライアンスの基準となるよう設計された、拡張性の高いアーキテクチャ。

成果

• フレームワークに対応した自動レポートにより、監査サイクルに先んじてコンプライアンスを回復。
• ポリシー整理が進行中で、実施中のPalo AltoからFortinetへの移行を加速。
• 60台のファイアウォールをリアルタイムの変更検知により継続的に監視。
• レポートのカスタマイズにおけるプロフェッショナルサービスへの依存を解消。
• 関連政府機関全体でコンプライアンスプログラムを再現し標準化するための基盤を確立。