ファイアウォールポリシーのコンプライアンス監査準備を数分で

課題

従来のNSPMソリューションでは、プロセスに時間がかかり煩雑であったため、監査の準備はほぼ不可能でした。レポートが不正確で、既存のソリューションではファイアウォールルールの再認証やレビューを実施できなかったため、同社は不足する機能を補うために、そのソリューションの上に載せる独自ツールを開発するに至りました。この維持困難なプロセスは煩雑であるだけでなく、極めてコストと時間を要するものでした。

同社が目指したのは次の点です。

• ファイアウォールルールの年次再認証の実践を導入する
• マルチベンダー環境全体にわたるネットワークファイアウォールポリシーの100%の可視性を獲得する
• コンプライアンス監査の準備プロセスを簡素化し、迅速化する

ソリューション

FireMonの導入により、同社はコンプライアンスチェックとルールレビューのための日次クエリの実行、環境全体にわたるリアルタイムの可視性、そして最先端のポリシー変更自動化機能を備えたシームレスで柔軟なワークフローを実現しました。

• 監査準備時間を1年から数分に短縮
• リスクの高いルールや未使用・シャドウ化したルールが環境内に潜むことを防ぐ100%の可視性と制御
• プロアクティブなコンプライアンスチェックと、コンプライアンス基準に違反する変更の自動拒否
• 事前設定済みおよびアドホックのコンプライアンス／監査レポート、オンデマンドおよびスケジュール実行のリスクレポート、ならびにオンデマンド、スケジュール実行、リアルタイム（変更時）のコンプライアンスレポート

成果

• 自動化とワークフローによりプロセス効率が向上し、ポリシー変更作業の実施時間を数週間から数分に短縮
• ファイアウォールルールのレビューと再認証のプロセスを数日から数分に短縮
• ネットワーク環境全体にわたる100%のファイアウォールポリシーの可視性