100% PCI 컴플라이언스 달성과 방화벽 정책 정리 간소화

과제

시간이 많이 소요되는 수작업 프로세스, 일관성 없는 정책 관리, 여러 개의 관리 콘솔로 인해 컴플라이언스 위반을 탐지하는 것은 거의 불가능했고 이를 정리하는 것은 더욱 어려웠습니다.

이 기업이 추구한 목표는 다음과 같습니다.

• 중복 규칙, 과도하게 허용적인 규칙, 섀도우 규칙으로 구성된 방대한 룰베이스 정리 및 축소
• 현재 환경과 통합 예정 환경 전반의 네트워크 방화벽에 대한 100% 가시성 확보
• 여러 네트워크 보안 정책 벤더의 관리를 단일 관리 콘솔로 통합하여 공통 표준 준수를 단순화하고 가속화
• 방화벽 운영에 대한 지속적인 모니터링 및 감사 대비 체계 확보

솔루션

FireMon의 네트워크 보안 정책 관리 솔루션을 통해 이 기업은 하이브리드 멀티 벤더 환경 전반의 모든 네트워크 보안 장비에 대한 실시간 가시성, 제어 및 관리 역량을 확보했습니다.

• 방화벽, 클라우드 보안 그룹 및 기타 네트워크 정책 장비의 룰셋을 단일 관리 콘솔로 표준화 및 통합하여 100% 가시성과 제어 확보
• 정책 표준화 및 최적화를 통해 중복 규칙, 과도하게 허용적인 규칙, 섀도우 규칙을 식별하고 정리
• 취약점, 잘못된 구성, 트래픽 경로를 탐지하여 방화벽 운영을 지속적으로 모니터링하는 완전한 규칙 평가 도구 모음
• 선제적 컴플라이언스 점검 및 컴플라이언스 표준을 위반하는 변경의 자동 거부
• 맞춤형 비즈니스 리스크 정책 및 모범 사례 보고서, 사전 구성된 보고서와 애드혹 컴플라이언스/감사 보고서, 온디맨드 및 예약 리스크 보고서, 온디맨드·예약·실시간(변경 시) 컴플라이언스 보고서를 통한 네트워크 보안 정책 벤치마크
• 마이그레이션 계획 수립으로 클라우드 전환 지원

결과

• 감사 준비 기간이 며칠에서 몇 분으로 단축
• 실시간 가시성 확보: 하이브리드 환경 전반의 트래픽 흐름 및 정책 적용 현황
• 자동화된 정책 관리로 규칙 프로비저닝을 간소화하고 수작업 부담 감소
• PCI 및 기타 프레임워크에 대해 100%의 규칙 평가
• 정의된 변경 기간 외에 이루어진 변경의 100%에 대해 알림 발생