FireMon, 700+ 네트워크 장비에 방화벽 변경 및 컴플라이언스 제공

과제

고도로 분산된 네트워크를 보유한 미국 포춘 50대 주택 개조 유통업체는 대규모 환경에서 방화벽 정책 변경과 컴플라이언스를 관리하는 데 어려움을 겪었으며, 복잡성을 가중시키고 오류가 발생하기 쉬운 수동 워크플로를 강요하는 레거시 NSPM 도구에 의존하고 있었습니다. 방화벽 수와 정책 수가 증가하면서 보안 팀은 PCI 및 NIST 컴플라이언스 유지, 단일 변경 프로세스에서의 IPv4 및 IPv6 지원, 엔터프라이즈 ITSM 시스템과의 통합에서 점점 더 큰 어려움에 직면했습니다. 매월 수백 건의 방화벽 변경과 가중되는 감사 부담 속에서, 이 조직은 컴플라이언스에 대한 신뢰를 회복하면서 변경을 안전하게 가속화할 수 있는 현대적인 NSPM 플랫폼이 필요했습니다. 이 기업의 목표는 다음과 같았습니다:

• 장애나 보안 위험을 높이지 않으면서 방화벽 변경 실행 가속화
• PCI 및 NIST 프레임워크 전반에서 감사 대응이 가능한 지속적 컴플라이언스 체계 구축
• 수백 대의 네트워크 장비 전반에서 변경 거버넌스 간소화 및 표준화
• 단일하고 확장 가능한 변경 워크플로 내에서 IPv4 및 IPv6 증가 지원
• 방화벽 변경 관리를 엔터프라이즈 ITSM 워크플로와 원활하게 통합

솔루션

이 유통업체는 방화벽 가시성을 중앙화하고 변경 거버넌스를 현대화하며 하이브리드 환경 전반에 지속적 컴플라이언스를 제공하기 위해 FireMon을 선택했습니다. FireMon은 변경 전 위험 분석을 자동화하고, 수백 대의 네트워크 장비 전반에서 정책을 정규화했으며, PCI 및 NIST 컴플라이언스를 지속적으로 검증하는 동시에 엔터프라이즈 ITSM 워크플로와 원활하게 통합되었습니다. 그 결과 통제력이나 감사 대응 태세를 희생하지 않으면서 정책 난립을 줄이고 더 빠르고 안전한 방화벽 변경이 가능해졌습니다.

• 변경 적용 전에 잠재적 장애와 보안 위반을 식별하는 자동화된 변경 전 위험 및 영향 분석
• 수백 대의 방화벽과 라우터 전반에서 일관된 규칙을 관리하기 위한 정책 정규화 및 통합 장비 지원
• 감사 대응이 가능한 보고 기능을 갖춘 PCI, NIST 및 내부 보안 정책에 대한 지속적 컴플라이언스 검증
• 변경 승인을 간소화하고 수동 인계를 제거하며 거버넌스를 집행하는 네이티브 ITSM 통합
• 규칙 난립을 줄이고 미사용 항목을 제거하며 시간이 지남에 따라 성능을 개선하는 정책 최적화 및 규칙 정리 도구

결과

• 방화벽 변경 가속화로 티켓 처리 시간을 수 주에서 수 분으로 단축
• 자동화된 변경 전 위험 분석을 통한 장애 및 설정 오류 감소
• 감사 대응이 가능한 보고와 함께 지속적인 PCI 및 NIST 컴플라이언스 검증
• 350+ 방화벽 전반의 확장성 및 성능 개선
• 오프라인 매장 방화벽 적용을 포함한 향후 확장에 대한 명확한 경로