FireMon, 급성장하는 AI 인프라에 발맞춘 정책 가시성과 통제력 제공

과제

선도적인 AI 인프라 기업인 이 회사는 방화벽 인프라를 두 배 이상으로 늘려야 하는 폭발적인 성장을 앞두고 보안 과제가 계속 가중되는 상황에 직면했습니다. 급격한 데이터센터 마이그레이션 과정에서 생성된 과도하게 허용적인 룰, 전무한 룰 문서화, 클라우드와 온프레미스 환경 간의 끊이지 않는 마찰 속에서 소규모 보안 팀에는 공격적인 확장 계획에 맞춰 확장될 수 있는 솔루션이 필요했습니다.

이 기업의 목표는 다음과 같았습니다.

• 급격한 데이터센터 확장 과정에서 생성된 과도하게 허용적인 방화벽 룰 식별 및 정리
• 룰의 목적, 비즈니스 소유자, 만료일을 문서화하여 책임 소재 강화
• AWS와 온프레미스 환경 전반의 정책 가시성을 개선하여 운영 지연 축소
• 컴플라이언스 점검과 룰 검토를 자동화하여 소규모 보안 팀으로도 지속적인 성장 지원

솔루션

FireMon은 자동화된 확장형 정책 관리 플랫폼을 제공했습니다. FireMon Security Manager와 Policy Optimizer를 도입한 이 기업은 심각한 보안 정책 미준수 사항을 즉시 파악하고 “허용되어서는 안 되는 곳에서 인터넷 접근을 허용하던” 룰을 발견했으며, 18개월 동안 방화벽을 36대에서 46대 이상으로 늘린 성장을 뒷받침하는 자동화된 거버넌스의 기반을 마련했습니다.

FireMon 제공 내역

• Palo Alto Networks 환경 전반의 정책 가시성과 컴플라이언스 모니터링을 위한 Security Manager
• 룰 재인증과 정리를 자동화하는 Policy Optimizer
• 급격한 확장에 대응하기 위한 분기별 true-up 계약 기반의 방화벽 라이선스 80개
• 엔드투엔드 토폴로지 매핑을 위한 네트워크 장비 라이선스 5,000개
• 글로벌 커버리지를 위해 다수의 데이터 컬렉터를 갖춘 완전 분산형 아키텍처

결과

• 운영 환경 PoC 단계에서 예기치 못한 인터넷 접근과 정책 미준수 사항을 발견
• 데이터센터 보안 요건을 벗어난 방화벽 룰에 대한 가시성 확보
• 룰 재인증, 정책 정리, 컴플라이언스 모니터링 자동화를 위한 기반 구축