ハイブリッドクラウド環境におけるポリシー管理とコンプライアンス

課題

リソースが限られ、手作業のプロセスに依存していたチームは、年次監査と複雑化し続ける環境に直面していました。チームの時間の大半はコンプライアンス観点でのルール確認とその手動での実装に費やされており、同社は現在および将来のコンプライアンスと監査の要件を満たすために、ポリシー管理を改善する必要があると認識していました。

同社が目指したのは次の点です。

• 監査準備時間を削減しながら継続的なコンプライアンスを実現する
• ルールの文書化、クリーンアップ、レポート作成を自動化する
• 冗長なルール、過度に許容的なルール、未使用のルールを排除する
• 設定ミスや手作業のプロセスに起因するコンプライアンス上のエラーをなくす

ソリューション

FireMon の NSPM により、同社のハイブリッドクラウド環境にリアルタイムの可視性、高度にカスタマイズ可能なレポート、変更自動化機能を追加

• 標準提供およびカスタマイズ可能なコンプライアンス評価、ルールの文書化とレポート作成の自動化、ならびにルールのレビューと再認証のための自動化ワークフロー
• Cisco、F5、Azure、AWS のソリューションを含むマルチベンダーのハイブリッド環境を、単一の管理コンソールで統合的に可視化し、ポリシーを一元管理

成果

• ルールワークフローの自動化により、監査準備時間を数か月から1週間に短縮し、エラーが発生しやすい手作業のプロセスを排除
• 同社の300台以上のファイアウォールをポリシー一元管理することで、ルール作成を簡素化し、セキュリティ体制を強化
• 新しいファイアウォールの作成と展開に要する時間を90%削減
• 冗長なルール、過度に許容的なルール、未使用のルールを特定して排除することでリスクを低減
• ハイブリッドクラウド環境全体で1セットのネットワークセキュリティポリシー