ハイブリッドクラウドの可視性とコンプライアンス

課題

同社は、環境の複雑化と変更の増加により、ネットワークセキュリティポリシー管理の現行手法が近いうちに限界を迎えることを認識していました。Zscaler、Azure、Check Pointなど複数ベンダーのポリシー適用ポイントが混在するハイブリッドクラウド環境全体において、可視性と一貫したポリシー管理が欠如していました。さらに、監査準備、コンプライアンス、ルール管理を手作業で継続する場合、増大するニーズに対応するために専任担当者を2名から7名へ増員する必要がありました。

同社が目指したのは次の点です。

• Check Point、Azure、Zscaler全体のすべてのデバイスにわたるポリシーの包括的な把握
• 監査準備の自動化による継続的なコンプライアンスの確保
• ファイアウォールルールの監査ポリシーおよびルール変更における手作業の排除
• ハイブリッドクラウド環境全体における一貫したポリシー管理の実現

ソリューション

FireMon Security Managerにより、同社はハイブリッドクラウド環境全体のすべてのネットワークセキュリティデバイスに対するリアルタイムの可視性、制御、管理機能を獲得しました。

• 統合的な可視性と統合的な管理を実現するシングルペインのコンソール
• 従来のCheck Pointオンプレミスファイアウォールと併せて、ZscalerおよびAzureクラウド環境のポリシーを管理
• ポリシーの標準化と自動化ツールにより、ルールの作成と展開が簡素化され、所要時間が短縮
• 継続的なコンプライアンスチェックと、カスタムファイアウォールポリシーレポートの自動生成により、監査プロセスが簡素化され、正確性が向上し、追加人員の採用が不要に
• ネットワーク構成、ファイアウォールポリシー、ルーティングテーブルのリアルタイムな可視化

成果

• 手作業のプロセスと比較し、FireMonにより年間100万ドルのコスト削減
• コンプライアンスレポートの自動化により、コンプライアンス業務の総所要時間を81%削減
• ポリシー変更の自動化により修正プロセスが合理化され、違反の是正までの時間を短縮
• ルール変更の管理とコンプライアンス監査の実施のために、セキュリティエンジニア5名を追加採用または外部委託する必要が解消
• インフラが将来にわたって対応可能となり、計画中の数百規模のZscalerインスタンスにも対応可能