ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →

金融サービス向けネットワークセキュリティポリシー管理

複雑で規制の厳しい金融ネットワーク全体で、ファイアウォールポリシー管理を一元化します。 ハイブリッド環境全体でアクセスを把握し、ポリシーリスクを低減し、ネットワークセグメンテーションを維持し、ポリシー変更を自動化し、監査証跡を常に提示できる状態に保ちます。

Request A Demo

世界で最も規制の厳しいネットワークに選ばれています

銀行、決済事業者、投資会社は、分散インフラ、重要アプリケーション、クラウド環境、そして要求の厳しい規制対応プログラム全体でネットワークセキュリティポリシーを管理するためにFireMonを利用しています。

  • AON
  • BancoEstado
  • BlackRock
  • BNY
  • Charles Schwab
  • London Metal Exchange
  • London Stock Exchange
  • Standard Chartered
  • TIAA Bank
  • Wells Fargo
  • Worldpay

15,000+

本番環境でサポートされているデバイス数

25M+

管理対象のルール数

900+

一元管理されているファイアウォール数

[ 課題 ]

ネットワークは変わり続ける。統制は崩せない

金融サービスのセキュリティチームは、データセンター、クラウドプラットフォーム、拠点インフラ、決済環境、買収したネットワークにまたがる数千のルールを管理しています。日常的なファイアウォール変更が、顧客のアクセス、決済処理、取引システム、あるいは他のチームが依存するアプリケーション経路に影響を及ぼす可能性があります。

この作業が1つのコンソールで完結することはほとんどありません。エンジニアはベンダーをまたいで経路を追跡し、チケットとデバイス設定を突き合わせ、監査人向けの証跡を準備し、限られた変更ウィンドウの中で判断を下しています。

FireMonは、どのようなアクセスが存在するか、トラフィックがどのように流れるか、提案された変更が何に影響し得るか、そしてポリシーが依然としてセキュリティおよびコンプライアンス要件を満たしているかを、一貫した視点でチームに提供します。

Request a Demo

金融サービス環境全体でファイアウォールポリシーを統制

ファイアウォール、クラウド、ネットワークの各ポリシーを正規化された1つのビューに集約します。スプレッドシートで分析をやり直すことなく、ルールとオブジェクトを検索し、ネットワーク経路を追跡し、オンプレミスとクラウド環境をまたいでアクセスを調査できます。

金融サービスのネットワークセキュリティ活用例

重要システムとデータのセグメンテーションを維持

南北方向と東西方向の両方のトラフィックにわたるアクセスを把握し、統制します。カード会員データ、決済システム、取引プラットフォーム、その他の重要サービスを取り巻くセグメンテーションを弱めかねない意図しない経路やポリシーの不備を特定します。

マルチベンダーのファイアウォールポリシーを管理

ファイアウォールとクラウドの各プラットフォームで一貫したポリシーモデルを使用します。同じ意図をベンダーごとに手作業で置き換えることなく、アクセスを分析し、変更を調整し、共通のポリシー基準を適用できます。

ファイアウォール変更ウィンドウにおけるリスクを低減

実装前に、ネットワーク経路、アクセス要件、ポリシーへの影響を評価します。実装後には、その変更が意図した接続性を実現し、回避可能な露出を生じさせていないことを確認します。

ファイアウォールのコンプライアンスと監査証跡を常時整備

ポリシーの履歴、ルールの所有者、レビュー状況、証跡を維持します。誰が何を変更したのか、なぜそのアクセスが存在するのか、ポリシーが該当する統制に適合しているのかに回答できます。

M&Aにおけるネットワーク統合

引き継いだデバイス、ルール、オブジェクト、運用基準について共通のビューを確立します。プラットフォームを統合する前に、ポリシーの競合、重複オブジェクト、不要なアクセス、統制上の不備を特定します。

複雑な環境での実績

FireMonは、欧州、アジア、北米で事業を展開する多国籍金融サービス企業に、リアルタイムの可視性と自動化されたコンプライアンスを提供しています。

Read Full Story

8x

1,000台以上のデバイスへのポリシー変更の実装が高速化

<30 Days

主要機能の導入期間、従来ベンダーより大幅に短縮

95%

コンプライアンス報告の完了に要する時間の削減

0

自動検証によるコンプライアンス違反の検出

[ 実環境での成果 ]

「FireMonにより、移行はシームレスに進みました。既存のネットワークモデルを維持したまま、すべての環境でリアルタイムのコンプライアンス自動化を実現できました。当社の規制要件と運用上の期待の双方を、働き方を乱すことなく満たした初めてのソリューションです。」

Fortune 500金融サービス企業 ネットワークセキュリティアーキテクチャ責任者

[ お客様向けリソース ]

金融サービス業界のネットワークセキュリティリーダーが読んでいる資料

[ FAQ ]

よくあるご質問

CDEの継続的な監視、リアルタイムの違反検出、セグメンテーションの検証、QSA形式のエビデンスを提供します。

統合されたポリシーデータベースが買収側と被買収側のネットワークを横断的にカバーするため、PCI DSSおよびSOXへの準拠を維持しながら、数か月で統合を完了できます。

PCI DSS、SOX、GDPR、GLBA、NIST、FISMA、SWIFT CSPです。

はい。ServiceNow、Jira、Splunk、QRadar、不正検知プラットフォーム、AWS/Azure/GCPと統合できます。API優先のアーキテクチャにより、勘定系システムとの統合にも対応します。

CDEのセグメンテーション、不正アクセスの検出、設定ミスの防止を行い、PCI DSSおよびGDPRへの準拠を継続的に監視します。

はい。15,000+台のデバイスと25M+のルールで検証済みであり、マルチリージョンおよび高可用性のオプションを提供します。

多くの金融機関は2-4週間で初期の可視性を確保します。PCI DSSの完全な自動化には通常2-3か月を要し、マルチリージョンへの段階的な展開も可能です。

[ はじめる ]

ネットワークセキュリティポリシーを掌握する

FireMonのネットワークセキュリティポリシー管理により、金融データを保護し、コンプライアンスを維持します。

  • グローバル企業での実証済みの成果

  • 120+のファイアウォールおよびクラウドプラットフォームに対応

  • 継続的なコンプライアンスとリスク低減

金融サービス向けネットワークセキュリティポリシー管理 | FireMon