지속적인 규정 준수와 자동화된 정책 관리

과제

감사에 실패한 후, 이 회사는 방화벽 보안 정책을 관리하는 기존 방식이 충분하지 않다는 것을 깨달았습니다. 중복되고 규정을 준수하지 않는 규칙을 탐지하고 정리하는 데 필요한 가시성, 자동화, 보고 기능이 부족했으며, 이로 인해 PCI 및 NIST 규정 준수에 대한 불확실성과 담당 팀의 과중한 업무 부담이 발생했습니다.

이 회사가 추구한 목표는 다음과 같습니다.

• Microsoft Excel 스프레드시트로 감사 보고서를 수작업으로 준비하던 방식에서 벗어나 업그레이드
• PCI 및 NIST 규정 준수 달성 및 유지
• 멀티 벤더 환경 전반의 정책을 단일하고 종합적인 관점에서 파악
• 변경 관리 프로세스 자동화, 규칙 기반 정리, 보고 개선
• 오류가 발생하기 쉽고 시간이 많이 소요되는 수작업 프로세스 제거
• 티켓을 처리하고 추적하기 위한 ITSM 솔루션과의 통합

솔루션

FireMon의 규정 준수 및 변경 관리 도구는 이 회사의 멀티 벤더 환경 전반에 걸친 모든 네트워크 보안 장비에 대해 실시간 가시성, 제어, 관리 기능을 갖춘 종합적인 솔루션을 제공했습니다.

• Palo Alto 및 Check Point 방화벽에 대한 통합 규정 준수 관리
• 기본 제공 및 맞춤 구성이 가능한 규정 준수 평가, 자동화된 규칙 문서화 및 보고, 규칙 검토와 재인증을 위한 워크플로
• 감사 추적 기록과 기존 규칙을 정기적으로 검토하는 자동 워크플로를 갖춘 완전한 정책 수명 주기 관리
• FireMon과 ServiceNow의 통합을 통한 컨텍스트 인식 변경 자동화

결과

• 100% PCI 및 NIST 규정 준수
• Palo Alto 및 Check Point 방화벽에 대한 100% 가시성과 제어
• 자동화된 규정 준수 보고를 통해 규정 준수 업무에 소요되는 총 시간 83% 단축
• 중복되거나 겹치거나 사용되지 않는 규칙을 제거하여 위험 감소
• 규칙 설정과 규정 준수 보고에서 오류가 발생하기 쉽고 시간이 많이 소요되는 수작업 프로세스 제거