DigitalTrack Solution の監査準備を 70% 削減した自動ポリシー分析

課題

FortiGate や Palo Alto などのプラットフォームにまたがるハイブリッドかつマルチベンダーのファイアウォール環境を運用するDigitalTrack Solutions は、ポリシーを継続的に監視し、リスクのある構成やコンプライアンス違反の構成が問題化する前に検出する手段を必要としていました。従来、監査準備には数日から数週間を要し、ルールのクリーンアップは各ファイアウォールを個別に手作業で扱う時間のかかる作業でした。同社が目指したのは次の点です。

• 複数ベンダーにまたがるファイアウォールポリシーを単一のビューから継続的に監視すること。
• 未使用ルール、過度に許可的なアクセス、コンプライアンス違反を自動的に特定すること。
• 監査準備に要する時間と手作業を削減すること。
• ルールのクリーンアップを効率化し、ルールベースを継続的に最適な状態に保つこと。
• 既存のクラウド環境を通じてソリューションを効率的に展開し、拡張すること。

ソリューション

FireMon Security Manager により、DigitalTrack Solution は環境内のあらゆるベンダーのファイアウォールルールを自動的に詳細検査できるようになり、ルールのロジック、使用状況、関連性、リスクエクスポージャーを手作業のレビューなしで評価できるようになりました。AWS Marketplace 経由で購入された同プラットフォームは現在、定期的な手作業の取り組みではなく、継続的なポリシー監視のレイヤーとして稼働しています。

• 複数のベンダープラットフォームにまたがるファイアウォールルールの詳細かつ自動的な分析。
• 未使用ルール、過度に許可的なアクセス、シャドウルールや冗長ルールの継続的な特定。
• 開放ポートとルールのエクスポージャーに関するリスクレベルの可視化。
• 手作業の監査に代わる、迅速でほぼ自動化されたポリシーレビュー。
• 複数のファイアウォールを同時に扱える確実なスケーラビリティ。

成果

• 監査準備時間を 70% 削減し、従来は数日から数週間を要していたプロセスを数時間に短縮。
• ルール分析およびクリーンアップの工数を 50% 削減。
• 同時に管理する複数のファイアウォールにわたり、安定した優れたスケーラビリティを実現。