リアルタイムの可視性と継続的なコンプライアンス

課題

同社は、サイバーセキュリティ強化に向けた国家的な取り組みにいち早く対応することを目指していました。この取り組みでは、ほぼ継続的なコンプライアンスが求められます。その障壁となっていたのが、300台のファイアウォールと500台のネットワーク機器から成るハイブリッドネットワークに対する可視性の低さ、ネットワークポリシーを管理する手作業のプロセス、そして最小限にとどまるルールのドキュメント化でした。ルール変更をリアルタイムで評価できないことが再認証や監査準備の妨げとなり、コンプライアンスを危うくしていました。

同社が求めていたのは次の点です。

• ネットワークセキュリティ管理の自動化
• 可視性の大幅な向上と、ポリシーおよびルールの管理・再認証の完全なオーケストレーション
• コンプライアンスレビューの迅速化
• 同社固有のワークフローの自動化と効率化

ソリューション

FireMon のネットワークセキュリティポリシー管理ソリューションにより、同社はリアルタイムの可視性を獲得し、ポリシーの計画・管理・最適化を統合しました。オーケストレーション API によって、Cisco、Palo Alto、Juniper のネットワーク機器を一元管理できるようになり、さらに BMC Remedy および同社の ERP システムとの連携によって変更管理ワークフローを実現しました。

• リアルタイムのコンプライアンス評価
• ルールのレビューと再認証の自動化、および再認証内容のドキュメント化
• すべてのネットワークセキュリティ機器のすべてのポリシーに対する100%リアルタイムの可視化、制御、管理
• プロアクティブなコンプライアンスチェックと、コンプライアンス基準に違反する変更の自動拒否

成果

• リアルタイムの可視性によりトラフィックフロー分析が可能になり、ポリシー適用とネットワークトラフィックの挙動が明確化
• ポリシー管理とワークフローオーケストレーションの自動化により、ルールのプロビジョニングを効率化・迅速化
• ルールレビューが数日から数分に短縮