継続的な PCI DSS コンプライアンス

課題

オンライン販売の急拡大により、同社のセキュリティチームとネットワークチームは、事業のニーズに応え、コンプライアンス要件を確実に満たす最先端の IT インフラストラクチャを構築する必要に迫られました。ハイブリッド環境において、新規および更改するデバイスをクラウドベースのサービスへ移行しながら、利用するファイアウォールベンダーの数を削減しなければなりませんでした。手作業のプロセスとスプレッドシートベースのツールを組み合わせた従来の手法では、こうした新たな要求に対応できませんでした。

• 既存プロセスが複雑で、9 社のファイアウォールベンダーから 4 社への移行に対応できなかった
• 可視性と一貫性の欠如が、サポート終了を迎えるファイアウォールを置き換えるクラウドベースサービスの展開を妨げていた
• 手作業によるコンプライアンスレポート作成に時間がかかり、エラーも多く、期限に間に合わせるのがぎりぎりだった
• さまざまなファイアウォールプラットフォームでのルール設定が原因で、新規アプリケーションの提供が頻繁に遅延していた

ソリューション

FireMon は、ネットワークセキュリティポリシーのオーケストレーションとリスク管理のツールを組み合わせ、既存のファイアウォールプラットフォームとクラウドサービスを単一の管理コンソールに統合する包括的なソリューションを提供しました。この統合ビューによりインフラストラクチャ全体の可視性が確保され、使用中のあらゆるデバイスに対してポリシー変更を正確かつ一律に即時展開できる管理性が実現しました。

• 同社のデータセンターと Azure クラウド環境全体でファイアウォールルールポリシー管理を標準化
• アドホックおよび自動化された PCI DSS コンプライアンスレポートのための、事前構成済みコントロールセットとスケジューリング
• 内部統制の遵守状況を毎月検証する自動ポリシー監査
• 提案されたルール変更に対するコンプライアンスおよびセキュリティへの影響評価
• ワークフローが社内ポリシーおよびコンプライアンスポリシーに基づき、ルール申請を承認者へ自動的にルーティング

成果

• PCI 監査の作成に要する時間を 50% 削減
• データセンターからクラウドまで、環境全体で単一のファイアウォールポリシールールを実現
• 新しいファイアウォールポリシーのテスト、承認、展開に要する時間を 90% 削減
• ルール設定とコンプライアンスレポート作成の手作業プロセスを排除し、人為的ミスのリスクを低減
• ルールの自動再認証により、義務付けられた監査頻度への準拠を確保