100% 가시성, 맞춤형 보고, 지속적 규정 준수

과제

시간이 많이 소요되는 수작업 프로세스로 인해 인력이 부족한 정보보안 팀의 업무 부담이 가중되었습니다. 한편 기존 NSPM 솔루션은 가시성이 부족해 다수의 사각지대가 발생했고, 이로 인해 위험에 노출되었습니다.

이 회사가 추구한 목표는 다음과 같습니다.

• 네트워크 방화벽에 대한 100% 가시성 확보
• 규정 준수를 저해하고 위험을 증가시키며 운영 효율성을 떨어뜨리던 기존 방화벽 룰 및 보안 정책 프로세스 개선
• 감사 준비 기간을 수 주에서 수 분으로 단축
• 100% PCI DSS 및 SOX 규정 준수 달성 및 유지

솔루션

FireMon의 네트워크 보안 정책 관리 솔루션을 통해 이 회사는 700개 이상의 방화벽 전반에서 실시간 가시성, 변경 관리, 룰 자동화를 위한 통합된 단일 진실 공급원을 확보했으며, 이를 바탕으로 방화벽 및 클라우드 보안 정책을 최적화하는 동시에 규정 준수를 달성하고 유지할 수 있게 되었습니다.

• 하이브리드 환경 전반에 걸친 실시간 보고, 위반 탐지, 검색을 위한 엔터프라이즈급 확장성
• Fortinet 장비/FortiManager와의 즉시 사용 가능한 통합 및 가치
• 방화벽을 단일 관리 콘솔로 표준화 및 통합하여 100% 가시성과 제어 확보
• 중복되거나 과도하게 허용적이거나 가려진 룰을 식별하고 정리하기 위한 정책 표준화
• 선제적 규정 준수 점검 및 준수 기준을 위반하는 변경의 자동 거부

결과

• 자동화된 실시간 점검으로 100% PCI DSS 및 SOX 지속적 규정 준수 달성
• 단일 위치에서 모든 장비를 실시간으로 지속 모니터링하여 공격 표면 관리 개선
• Fortinet 방화벽에 대한 100% 가시성과 제어
• 오류가 발생하기 쉬운 수작업 프로세스를 제거하여 인적 오류 위험 감소
• 감사 준비 효율이 수 주에서 수 분으로 향상