FireMon, 100% PCI 컴플라이언스와 정책 정리 실현

과제

이 미국 소매업체가 사용하던 기존 정책 관리 플랫폼은 네트워크 팀이 필요로 하는 가시성과 사용성을 제공하지 못했습니다. 인터페이스가 복잡해 활용도가 낮았고, 리포팅 기능이 부족해 강화가 필요한 룰을 식별하고 정리 작업의 우선순위를 정하기 어려웠습니다. 팀은 복잡한 멀티벤더 환경 전반에서 시간이 오래 걸리고 오류가 발생하기 쉬운 수동 검토에 계속 의존해야 했으며, PCI 컴플라이언스 요건이 늘어나면서 부담은 더욱 커졌습니다.

이 기업의 목표는 다음과 같았습니다:

• PCI 컴플라이언스 검토와 감사 준비에 드는 수작업 감소.
• 미사용 및 중복 룰 식별, 과도하게 허용된 액세스의 검토 우선순위 지정.
• 정책 분석 중앙화 및 네트워크 팀이 더 쉽게 사용할 수 있는 플랫폼 확보.
• 사용이 어려워 네트워크 팀의 활용을 제한했던 기존 플랫폼 교체.
• 과도하게 허용된 액세스를 정확히 찾아내고 remediation 우선순위를 정할 수 있도록 리포팅 개선.
• 네트워크 세그멘테이션과 확장되는 클라우드 인프라를 지원하기 위한 분산 방화벽 정책 가시성 확보.

솔루션

이 소매업체는 직관적인 인터페이스, 중앙화된 정책 분석, 컴플라이언스 리포팅 역량을 이유로 FireMon Security Manager를 선택했습니다. 이 플랫폼을 통해 네트워크 팀은 미사용, 중복, 섀도, 과도하게 허용된 룰을 식별하고, 정리 작업의 우선순위를 정하며 액세스를 강화하는 데 필요한 컨텍스트를 확보할 수 있습니다. 정책 평가, 리포팅, 변경 이력은 PCI 검토를 지원하고 감사 증빙 자료 수집에 드는 수작업을 줄여 줍니다. 초기 적용 범위는 방화벽 룰 정리와 PCI 컴플라이언스 리포팅이며, 보다 광범위한 workflow 자동화는 향후 확장 과제로 검토하고 있습니다.

FireMon이 제공한 역량

• 정책의 컴플라이언스 미준수 항목을 평가하고 PCI 검토를 지원하는 보고서 생성.
• 제거 전 분석을 위한 비활성, 중복, 섀도 룰 식별.
• 액세스 강화 방향을 제시하는 과도 허용 룰 탐지.
• 조사와 감사 검토를 지원하기 위한 룰 변경 및 구성 이력 기록.
• 네트워크 팀이 룰 사용 현황, 정책 이슈, 변경 이력을 한곳에서 검토할 수 있도록 방화벽 정책 분석 중앙화.

성과

• PCI 검토용 방화벽 정책 증빙 자료 수집 시간 단축.
• 룰 사용 현황과 정책 분석을 기반으로 한 집중적인 정리 작업.
• 강화가 필요한 액세스와 검토가 필요한 변경에 대한 가시성 향상.
• 정책 분석을 더 쉽게 수행할 수 있는 인터페이스를 통한 네트워크 팀 활용도 제고.
• 반복 가능한 정책 평가와 리포팅을 통한 일관된 PCI 검토.
• 감사와 조사 과정에서 룰 변경 및 구성 이력을 재구성하는 수작업 감소.