Insights를 통한 AI 기반 방화벽 최적화 및 가시성

과제

정책 위험을 인지하고 있었음에도, 담당 팀에는 무엇이 제대로 작동하고 있는지 또는 업계 표준과 비교해 어느 수준인지 검증할 벤치마킹 자료나 장비별 지표가 없었습니다. 수작업 보고 방식으로는 중복 규칙, 사용되지 않는 접근 권한, 잘못된 구성과 같은 문제를 식별하기 어려웠고, 그 결과 6,400건이 넘는 중간 수준의 통제 실패가 탐지되지도, 해결되지도 않은 채 남아 있었습니다.

이 기업이 필요로 한 것은 다음과 같습니다:

• 사업장과 장비 전반의 방화벽 성능을 비교할 수 있는 방법
• 규칙 품질과 통제 실패에 대한 실시간 가시성
• 정리 작업의 우선순위를 정하기 위한 정확한 권고 사항
• 진척 상황을 명확히 보여주는 경영진용 대시보드
• 숨겨진 위험, 규칙 과잉, 중복 접근 권한을 드러내는 도구

솔루션

배포 후 1주일 만에 FireMon Insights는 방화벽 정책 상태를 이해하고 평가하며 조치하는 팀의 역량을 크게 바꾸어 놓았습니다.

• 동종 기업과의 실시간 벤치마킹으로 자사 환경의 위험 신호를 파악
• 규칙 사용 및 객체 보고서를 통한 중복 규칙 탐지
• 복잡도 대시보드를 통해 추가 중복 규칙 그룹을 확인
• 장비별 인사이트로 위험과 규칙 과잉이 가장 큰 방화벽을 식별
• AI 기반 정리 보고서(중복 객체, 미사용 규칙, 삭제 후보)로 규칙 감축 작업을 가속화
• 규칙 통합 보고서가 중첩되거나 실효성이 없는 정책 항목의 단순화를 안내
• KPI 추이에서 중복성, 사용률, 통제 실패 부문의 즉각적인 개선을 확인

결과

• Insights가 96.12%의 중간 수준 통제 실패율을 발견했으며, 이는 업계 평균 46%의 두 배를 넘는 수치입니다
• 첫 달에 중복 규칙 13.06% 감소
• 규칙 상태와 통제 실패에 대한 실시간 가시성 확보
• 업계 벤치마킹을 통해 통제 실패와 사용률 전반의 위험 사각지대를 식별
• AI가 권고한 정리 조치로 신속하고 확신 있는 규칙 감축 실행
• 경영진용 대시보드로 개선 조치를 손쉽게 추적, 보고, 검증
• 추측이 아닌 데이터에 기반한 정책 의사결정
• 첫 주에 실행 가능한 인사이트를 제공하며 즉각적인 ROI 실현