600대 이상 장비 멀티 벤더 환경 전반에서 100% 감사 대응 가능한 컴플라이언스 보고

과제

Palo Alto Networks, Check Point, Fortinet, Zscaler, Cisco에 걸쳐 600개 이상의 방화벽과 라우터를 운영하는 이 글로벌 금융 서비스 및 보험 기업은, 기존 NSPM 벤더로는 수년 동안 신뢰할 수 있는 자동화를 구현하지 못했습니다. 엄격한 PCI, GDPR 및 지역 금융 서비스 규제 요건 아래에서 운영되는 이 기업에는 중앙 집중식 멀티 벤더 정책 거버넌스, 자동화된 변경 워크플로, 룰 재인증, 감사 대응이 가능한 보고가 필요했으나, 이전 벤더는 반복된 시도에도 불구하고 그중 어느 것도 실제로 운영에 적용하지 못했습니다. 이 기업의 목표는 다음과 같았습니다.

• 전체 방화벽 환경에 걸친 멀티 벤더 정책 정규화의 중앙 집중화
• 감사 대응이 가능한 승인 문서화를 갖춘 변경 워크플로 자동화
• 정책 비대화와 드리프트를 줄이기 위한 룰 재인증 및 정리 작업의 간소화
• 모든 플랫폼에 걸친 신뢰할 수 있는 중앙 집중식 컴플라이언스 보고 체계 구축

솔루션

FireMon은 즉시 작동하는 변경 자동화를 제공했습니다. 기존 벤더가 수년간 실패하고, 함께 검토한 또 다른 경쟁 제품은 보고 기능조차 구현하지 못한 영역에서 성과를 낸 것입니다. 강화된 단일 컨트롤 플레인이 분산되고 신뢰할 수 없던 가시성을 모든 벤더 플랫폼에 걸친 정규화된 보고로 대체했으며, 대안 솔루션들이 요구하던 "오픈 서버" OS 유지 관리 부담도 없앴습니다.

• 변경 워크플로 자동화로 수동 방화벽 룰 적용 작업 제거
• 모든 벤더 플랫폼에 걸친 신뢰할 수 있는 정규화된 보고
• 전체 멀티 벤더 환경에 걸친 클라우드 대응 변경 자동화
• 중앙 집중식 가시성으로 도메인 간 컴플라이언스 공백 해소

결과

• 이전 벤더로 수년간 실패했던 정책 자동화를 즉시 구현
• 분산되고 신뢰할 수 없던 보고를 전체 멀티 벤더 환경에 걸친 정규화된 가시성으로 대체
• 강화된 어플라이언스 아키텍처를 통해 지속적인 OS 유지 관리 부담 제거