국가 통화 당국을 위한 자동화된 규정 준수 회복과 방화벽 가시성

과제

규정 준수 감사에 실패하고 기존 NSPM 플랫폼이 갑작스럽게 폐기된 후, 이 국가 금융기관에는 모니터링되지 않는 방화벽 60대와 혼란에 빠진 규정 준수 프로그램, 그리고 통제되지 않은 정책 혼잡을 발생시키는 진행 중인 Palo Alto에서 Fortinet으로의 마이그레이션이 남아 있었습니다. 이 기관에는 자동화된 규정 준수 보고, 중앙 집중식 가시성, 정책 정리가 신속하게 필요했습니다. FireMon은 경쟁사와의 개념 증명 경쟁에서 승리했으며, 도입 첫날부터 변경 사항 모니터링과 감사 대응이 가능한 보고 기능을 제공했습니다. 이 기관의 목표는 다음과 같았습니다:

• 자동화된 규정 준수 보고 복원 PCI에 매핑되고 국가 규제 프레임워크에도 부합하도록.
• 60대 방화벽 전체에 대한 지속적인 변경 사항 모니터링과 가시성 확보.
• 진행 중인 방화벽 마이그레이션을 지원하기 위한 레거시 룰셋 정리.
• 산하 정부 기관 전반에 확대 적용할 수 있는 복제 가능한 규정 준수 표준 수립.

솔루션

이 기관은 경쟁 개념 증명을 거쳐 FireMon을 선택했으며, 해당 과정에서 경쟁사는 담당 팀이 요구한 보고의 깊이와 사용 편의성을 충족하지 못했습니다. FireMon은 모든 기술 요건을 충족했을 뿐 아니라, 커스터마이징을 위해 전문 서비스에 의존하지 않고도 팀이 실제로 사용할 수 있는 인터페이스를 통해 이를 제공했습니다.

• PCI 및 해당 국가 프레임워크에 매핑된 자동화된 규정 준수 보고로 수작업 감사 준비를 제거했습니다.
• Fortinet과 Cisco Firepower를 아우르는 60대 방화벽 전체에 대한 지속적인 변경 사항 모니터링.
• Fortinet으로의 전면 마이그레이션에 앞서 비대해진 룰셋을 식별하고 해결하는 정책 정리 워크플로.
• 폐기된 NSPM 플랫폼을 대체하여 단일 진실 공급원을 제공하는 중앙 집중식 가시성
• 정부 기관 전반의 확대 도입을 위한 규정 준수 기준선 역할을 하도록 설계된 확장 가능한 아키텍처.

결과

• 프레임워크에 매핑된 자동화 보고를 통해 감사 주기 이전에 규정 준수를 회복했습니다.
• 정책 정리가 진행 중이며, 진행 중인 Palo Alto에서 Fortinet으로의 마이그레이션을 가속화하고 있습니다.
• 실시간 변경 사항 탐지로 방화벽 60대를 지속적으로 모니터링합니다.
• 보고서 커스터마이징을 위한 전문 서비스 의존을 없앴습니다.
• 산하 정부 기관 전반에서 규정 준수 프로그램을 복제하고 표준화할 기반을 마련했습니다.