글로벌 B2B 여행 플랫폼의 방화벽 변경 작업 95% 감소

과제

이 글로벌 출장 관리 기업은 Palo Alto, Cisco FMC, Fortinet, AWS, Azure에 걸쳐 방화벽 76대와 클라우드 디바이스 484대로 구성된 하이브리드 방화벽 및 클라우드 환경을 운영했습니다. 기존에 사용하던 NSPM 플랫폼은 중첩된 정책 계층 구조와 디바이스 그룹 구조를 해석하는 데 어려움을 겪었고, 보고서 생성에 며칠이 걸릴 정도로 느렸으며, 다음을 준비하는 데 필요한 가시성을 제공하지 못했습니다: PCI 4.0. 수동 룰 변경 및 액세스 검토 프로세스는 엔지니어링 시간의 약 30%를 소모하며 운영 지연과 감사 리스크를 동시에 발생시켰습니다. 이 기업의 목표는 다음과 같았습니다:

• 중첩된 객체와 디바이스 그룹 계층 구조를 안정적으로 해석하지 못하는 레거시 NSPM 도구 교체
• CIS, GDPR, ISO 요건과 더불어 PCI 4.0 대응 준비 간소화 및 가속화
• 방화벽 룰 변경 및 액세스 검토 워크플로에서 수작업 제거
• 하이브리드 멀티벤더 방화벽 및 클라우드 환경 전반에 대한 통합 실시간 가시성 확보

솔루션

FireMon은 기존 플랫폼을 대체하여 자동화된 변경 워크플로, 지속적인 컴플라이언스 평가, 하이브리드 환경 전반의 실시간 가시성을 제공했습니다. 네이티브 Panorama 계층 구조 및 중첩 객체 해석 기능은 이전 도구가 처리하지 못했던 공백을 해소했으며, 룰 정리를 통해 그동안 발견되지 않았던 중복 룰과 섀도 룰을 제거했습니다. 몇 주가 걸리던 변경 주기는 몇 시간으로 단축되었고, PCI 4.0 감사 준비는 수작업 대응에서 지속적이고 자동화된 프로세스로 전환되었습니다.

• 룰 설계, 배포, 재인증을 위한 자동화된 변경 워크플로
• PCI DSS 4.0, CIS, GDPR, ISO에 매핑된 지속적인 컴플라이언스 평가
• 하이브리드 방화벽 환경 전체에 대한 실시간 가시성 및 트래픽 경로 매핑
• 네이티브 Panorama 계층 구조 및 중첩 객체 해석
• 이전 플랫폼이 남긴 사각지대를 해소한 룰 정리

결과

• 방화벽 룰 변경 작업 및 오버헤드 95% 감소
• 기존에 수동 액세스 검토에 소요되던 엔지니어 시간의 30% 회수
• PCI DSS 4.0, CIS, GDPR, ISO에 대한 지속적인 컴플라이언스 대응 체계 구축
• 전사 기준 연간 $1.2M 이상 절감과 함께 7.5× ROI 달성