リアルタイムの可視性と継続的なコンプライアンス

課題

レポートにいくつかの不整合が見つかったものの、当時利用していたNSPMソリューションのサポートチームから満足のいく回答を得られなかったため、同社はコンプライアンスレポートが正確なデータを提供していないのではないか、その結果として非準拠となるリスクを抱えているのではないかと懸念していました。

同社が目指したのは次の点です。

• Palo Alto NetworksおよびCiscoのデバイスを含むマルチベンダー環境全体のポリシーを、単一かつ包括的に可視化すること
• コンプライアンスレポートの精度を高め、レポート検証に必要な手作業の時間と労力を削減すること
• 監査準備を自動化し、PCI-DSSへの継続的な準拠を確保すること

ソリューション

同社が以前利用していたNSPMソリューションとの並行テストを実施してレポートの相違点を特定した結果、FireMonの可視化、高度にカスタマイズ可能なレポート、変更自動化により、正確なアセスメントとレポーティングが実現し、ファイアウォール関連のコンプライアンス要件を満たすために必要なすべての技術要件が充足されました。

• ポリシーの可視化と管理を統合するシングルペインのポリシー管理コンソール
• 高度にカスタマイズ可能なコンプライアンスアセスメントと自動レポーティング
• ポリシーの標準化と自動化ツールにより、マルチベンダー環境全体でルールを作成・展開する作業が簡素化され、所要時間が短縮

成果

• 100%のPCI-DSS準拠
• 監査レビューに要する時間を50%削減
• すべてのデバイスを単一の場所でリアルタイムかつ継続的に監視することによるセキュリティ体制の強化
• ポリシー変更の自動化による修正プロセスの効率化と、違反是正までの時間短縮
• ルール設定とコンプライアンスレポーティングの手作業を排除することによる人的ミスのリスク低減