FireMon, 200개 이상의 방화벽 전반에 걸쳐 방화벽 컴플라이언스와 감사 대응 태세를 회복

과제

한 대형 미디어 및 정보 기업은 문서화되지 않은 정책, 수작업 변경 프로세스, 제한된 보안 인력으로 인해 200개 이상의 온프레미스 및 클라우드 방화벽 전반의 보안을 관리하는 데 어려움을 겪었습니다. 중앙집중식 가시성이 없었던 이 조직은 감사 실패, 과도하게 허용적인 규칙으로 인한 위험 증가, 그리고 PCI, HITRUST, SOC 프레임워크 전반에 걸친 컴플라이언스 압박 가중에 직면했습니다.

이 기업의 목표는 다음과 같았습니다:

• 200개 이상의 온프레미스 및 클라우드 방화벽 전반에 걸친 가시성과 통제의 중앙집중화
• 감사 및 방화벽 변경 검토 자동화를 통한 수작업 부담 감소
• 미사용, 위험, 과도하게 허용적인 규칙 식별을 통한 정책 위생 개선
• PCI, HITRUST, SOC 요구사항에 대한 지속적 컴플라이언스 달성
• 전담 방화벽 인력을 추가하지 않고 제한된 보안 리소스 보완

솔루션

FireMon은 중앙집중식 네트워크 보안 정책 관리 플랫폼을 제공하여 보안팀이 하이브리드 방화벽 환경 전반에 대한 완전한 가시성과 통제력을 확보하도록 지원했습니다. 정책 분석, 컴플라이언스 검증, 변경 관리를 자동화함으로써 FireMon은 운영 위험을 줄이는 동시에 인력 증원 없이 보안 운영을 확장할 수 있도록 했습니다.

• 다음 방화벽 전반의 중앙집중식 정책 가시성: Palo Alto 및 Cisco 방화벽
• 규칙 분석, 재인증, 정책 정리 자동화
• 방화벽 변경 전후의 지속적 컴플라이언스 검증
• 취약점 컨텍스트로 보강된 위험 기반 인사이트
• PCI, HITRUST, SOC 프레임워크를 위한 감사 대응 보고서

결과

• 200개 이상의 하이브리드 Palo Alto 및 Cisco 방화벽 전반의 중앙집중식 정규화 가시성 확보
• 이전에 지연을 초래했던 수작업 감사 및 변경 검토 프로세스의 자동화
• 위험, 미사용, 미준수 규칙의 지속적 탐지
• 보안팀 인력 증원 없는 운영 확장성과 일관성 확보