금융 서비스 기업을 위한 중앙집중식 firewall 가시성과 자동화된 compliance 리포팅

과제

수작업에 의존한 firewall 정책 관리로 인해 이 금융기관은 자사 환경과 적용되는 변경 사항을 충분히 파악하지 못했습니다. 감사 준비는 수작업 리포팅에 의존했고, 접근 권한 관련 false positive가 분석을 복잡하게 만들었으며, 정책 정리에는 보다 일관된 검토 프로세스가 필요했습니다.

이 팀에는 복잡한 인프라를 관리하기 위한 중앙집중식 가시성, 자동화된 compliance 리포팅, 체계적인 변경 workflow가 필요했습니다.

이 기업의 목표는 다음과 같았습니다:

• compliance 감사 보고서 작성에 드는 수작업 부담 절감
• 여러 벤더에 걸친 firewall 정책과 변경 사항에 대한 일관된 뷰 확보
• 트래픽 흐름 분석을 통한 접근 권한 관련 false positive 조사
• 변경 요청, 승인, 검증 절차의 표준화
• 정책 정리를 뒷받침할 정기적인 룰 검토 체계 수립

솔루션

이 글로벌 금융기관은 가시성, compliance 리포팅, 정책 workflow를 하나의 중앙 플랫폼으로 통합하기 위해 FireMon Security Manager, Policy Planner, Policy Optimizer를 선택했습니다. 손쉬운 탐색성, 리포팅 기능, 정책 데이터를 직접 조사할 수 있는 역량이 핵심 선정 요인이었습니다.

FireMon이 제공한 가치

• 멀티 벤더 firewall 환경 전반의 중앙집중식 정책 가시성을 확보해 팀이 정책과 변경 사항을 동일한 관점에서 확인할 수 있습니다.
• 자동화된 compliance 리포팅으로 수작업 증적 수집을 줄이고 감사 준비를 단순화합니다.
• 트래픽 흐름 분석으로 접근 권한 관련 문의와 false positive를 조사할 수 있습니다.
• 요청, 승인, 검증으로 이어지는 체계적인 변경 workflow와 정책 변경 이력에 대한 추적 가능한 기록을 제공합니다.
• 룰 검토 및 재인증을 자동화해 접근 요건을 검증하고 지속적인 정책 정리를 지원합니다.

성과

• compliance 감사 보고서 작성에 소요되는 시간 단축
• firewall 정책 및 변경 사항에 대한 가시성 향상
• 일상적인 정책 관리 전반의 수작업 부담 절감
• 변경 통제와 룰 재인증을 위한 일관된 프로세스 확립