NTT DATA の監査準備時間を半減させた一元的なポリシーガバナンス

課題

FireMon 導入以前、NTT DATA のセキュリティチームとネットワークチームは、多くの企業と同様に手作業でファイアウォールポリシーを管理していました。監査準備では、個々のファイアウォールにログインしてルールをエクスポートし、すべてをスプレッドシート上で突き合わせる必要があり、複数のエンジニアが数日間にわたり他の業務から離れることになっていました。ベンダーを横断して状況を把握する一元的な手段がないため、未使用ルール、過度に緩いルール、シャドールール、重複ルールが気付かれないまま蓄積し、攻撃対象領域を静かに拡大させていました。同社が目指したのは次の点です。

• マルチベンダーのファイアウォール環境（Palo Alto、Fortinet、SonicWall、Check Point）全体でポリシーの可視性を一元化すること。
• スプレッドシートによる手作業の監査準備を、自動化されたリスクおよびコンプライアンスレポートに置き換えること。
• 未使用ルール、シャドールール、重複ルール、過度に緩いルールを大規模に特定し、整理すること。
• その場限りの監査対応ではなく、反復可能なガバナンスと変更追跡のプロセスを構築すること。
• ルール変更がリスクをもたらしたかどうかを迅速に検証できるよう、変更追跡を強化すること。

ソリューション

FireMon Security Manager により、NTT DATA は環境内のすべてのファイアウォールベンダーを横断する単一画面を得て、ルールの状態を把握するために各機器に個別にログインする必要がなくなりました。現在は自動化されたリスク分析とルール分析が、未使用ルール、シャドールール、重複ルール、過度に緩いルールを直接可視化し、PCI DSS、ISO 27001、NIST などの基準に対応した標準搭載のコンプライアンスレポートが、手作業でのレポート作成なしに監査対応可能なエビデンスを生成します。FireMon が実現したこと：

• Palo Alto、Fortinet、SonicWall、Check Point の各ファイアウォールを横断する、一元化された単一のビュー。
• リスクのあるルール、未使用ルール、シャドールール、重複ルールの自動特定。従来は手作業で数か月を要していた整理作業を約1週間に短縮。
• PCI DSS、ISO 27001、NIST に対応した、監査対応可能な標準搭載のコンプライアンスレポート。
• 責任の所在が明確な、体系化されたルール再認証ワークフロー。
• 大規模環境における安定した性能。数十台から数百台のファイアウォールまで、性能低下なし。
• 何をなぜ変更したかを記録する変更追跡により、監査エビデンスの作成を効率化。

成果

• 監査準備時間を40〜50%削減し、スプレッドシート中心の手作業によるレビューから、自動化されたリスクおよびコンプライアンスレポートへ移行
• NTT DATA 自身の算定によると、四半期ごとの監査サイクル全体で年間80時間以上を削減（1サイクルあたり約20時間 × 年4サイクル）
• ルール整理を数か月から約1週間に短縮し、1回あたり数百件の未使用ルールやリスクのあるルールを削除
• 4社以上のベンダーにまたがる数十台から数百台のファイアウォール機器へ、性能低下なく拡張
• 顧客評価は10点中8点。高いROI、安定性、サポートを評価する一方、ダッシュボードの柔軟性向上と、チケット管理・変更管理との連携強化が主な改善点として挙げられた
• 本番稼働2年間で、大規模な障害、データ損失、計画外のダウンタイムは発生なし