自動化されたセキュリティ評価とクリーンアップ

課題

400 台を超える分散したファイアウォールを抱えながら、全ルールのクリーンアップを短期間で実施する必要に迫られた同社は、時間がかかり誤りも生じやすい手作業の監査準備およびルールレビューのプロセスに依存しており、迫り来る期限に対応するためネットワークセキュリティチームを支援するソリューションを必要としていました。

同社が目指したのは次の点です。

• 全ルールのクリーンアップを実施し、重複したルール、過度に許可的なルール、未使用のルールを排除する
• ルールのクリーンアップとレビューに向けてライフサイクルポリシー管理を自動化する
• ポリシー管理を徹底するためのデータ記録となる、単一の集中プラットフォームで監査を行う
• Fortinet、Palo Alto Networks、Zscaler の機器を含むマルチベンダー環境の全デバイスにわたり、ポリシーを包括的に可視化する

ソリューション

FireMon の継続的コンプライアンス、変更自動化、リスク管理の各ソリューションにより、同社は広範なマルチベンダー環境全体のネットワークセキュリティ機器について、リアルタイムの可視性、制御、管理機能を獲得しました。

• 継続的なコンプライアンスチェックとカスタムファイアウォールポリシーレポートの自動化により、監査プロセスが簡素化され、精度が向上し、追加人員の採用が不要になりました
• ファイアウォールルールのレビュー、再認証、削除を自動化したワークフローにより、大幅な時間短縮を実現するとともに、手作業に起因するエラーを削減しました
• 単一画面のコンソールにより、統合された可視性と管理を実現しました

成果

• 手作業のプロセスと比較し、FireMon により年間 $2M のコスト削減
• ルール変更の管理とコンプライアンス監査の実施のために、セキュリティエンジニアを 6 名追加採用または外部委託する必要がなくなりました
• 過度に許可的なルールおよび不正なトラフィックを特定・排除することでリスクを低減しました
• ポリシー変更の自動化により修復プロセスが効率化され、違反の是正までの時間が短縮されました