FireMon, 대규모 환경에서 방화벽 위험 가시성을 제공하고 노출을 줄이다

과제

한 글로벌 매니지드 클라우드 서비스 제공업체는 6,000대 이상의 Cisco ASA와 200대의 Palo Alto 방화벽을 중앙 집중식 정책 관리 없이 운영하면서 긴급한 위험에 직면했습니다. 심각한 Cisco 취약점으로 인해 환경 전체가 장악될 가능성에 노출되었으나, 규모상의 제약으로 패치 일정은 수년에 걸쳐 늘어졌습니다. 중앙 집중식 가시성이 없었기 때문에 보안팀은 수작업 프로세스에 의존했고, 수천 대의 장비 전반에서 위험의 우선순위를 정하고 해결하기가 어려웠습니다.

이 기업의 목표는 다음과 같았습니다.

• 활성 위협과 연관된 취약한 방화벽 정책 식별 및 우선순위 지정
• 멀티 벤더 방화벽 환경 전반의 중앙 집중식 가시성 확보
• 패치 주기를 기다리지 않고 침해 노출 감소
• 수작업 분석을 확장 가능한 자동화 위험 평가로 대체
• 경영진에 개선 우선순위를 안내할 명확한 데이터 제공

솔루션

이 조직은 FireMon을 도입해 취약한 정책을 신속하게 식별하고, 가시성을 중앙에 집중하며, 방화벽 인프라 전반의 개선 작업 우선순위를 정했습니다. FireMon은 실시간 분석과 유연한 리포팅을 제공하여 보안 책임자가 위험이 가장 높은 노출 지점에 먼저 집중하는 동시에 개선 작업을 가속화할 수 있도록 지원했습니다.

• 중대 CVE와 연관된 취약한 방화벽 룰 식별
• 6,000대 이상의 방화벽 전반에 걸친 가시성 중앙 집중화
• 즉각적인 개선이 필요한 고위험 정책의 우선순위 지정
• 수작업 검토를 자동화된 정책 분석으로 대체
• 경영진 의사결정을 위한 피벗 가능한 리포팅 제공

성과

• 우선순위 기반 취약점 개선을 통한 침해 위험 감소
• 패치 일정을 기다리지 않는 더 빠른 개선 주기
• 수천 대의 방화벽 전반에 대한 감사 대응 가능한 가시성
• 위험 기반 리포팅을 통한 경영진 의사결정 개선