DigitalTrack Solution의 감사 준비 시간을 70% 단축한 자동화된 정책 분석

과제

FortiGate와 Palo Alto 같은 플랫폼에 걸친 하이브리드 멀티 벤더 방화벽 환경을 운영하는 DigitalTrack Solutions는 위험하거나 규정을 준수하지 않는 구성이 문제로 번지기 전에 정책을 지속적으로 모니터링하고 이를 포착할 방법이 필요했습니다. 이전에는 수동 감사 준비에 며칠에서 몇 주가 걸렸고, 규칙 정리는 각 방화벽별로 직접 수행해야 하는 느린 작업이었습니다. 이 회사가 추구한 목표는 다음과 같습니다:

• 여러 벤더에 걸친 방화벽 정책을 단일 화면에서 지속적으로 모니터링합니다.
• 미사용 규칙, 과도하게 허용적인 접근 권한, 규정 위반 사항을 자동으로 식별합니다.
• 감사 준비에 소요되는 시간과 수작업을 줄입니다.
• 규칙 정리를 간소화하고 규칙 베이스를 지속적으로 최적화된 상태로 유지합니다.
• 기존 클라우드 환경을 통해 솔루션을 효율적으로 배포하고 확장합니다.

솔루션

FireMon Security Manager는 DigitalTrack Solution에 환경 내 모든 벤더의 방화벽 규칙에 대한 자동화된 심층 검사 기능을 제공하여, 수동 검토 없이 규칙 로직, 사용 현황, 상호 관계, 위험 노출도를 평가합니다. AWS Marketplace를 통해 도입한 이 플랫폼은 이제 주기적인 수동 작업이 아니라 지속적인 정책 모니터링 계층으로 작동합니다.

• 여러 벤더 플랫폼에 걸친 방화벽 규칙의 심층 자동 분석.
• 미사용 규칙, 과도하게 허용적인 접근 권한, 섀도 규칙 및 중복 규칙의 지속적인 식별.
• 열린 포트와 규칙 노출도에 대한 위험 수준 가시성.
• 수동 감사를 대체하는, 대부분 자동화된 신속한 정책 검토.
• 여러 방화벽을 동시에 다루는 안정적인 확장성.

결과

• 감사 준비 시간을 70% 단축하여, 이전에 며칠에서 몇 주가 걸리던 프로세스를 몇 시간으로 줄였습니다.
• 규칙 분석 및 정리 작업량을 50% 감소시켰습니다.
• 동시에 관리되는 여러 방화벽 전반에서 안정적이고 우수한 확장성을 확보했습니다.