2,000대 장비 전반에 걸친 대규모 글로벌 정책 통제

과제

방화벽 가시성 부족, 파편화된 룰 문서화, 복잡한 변경 관리 프로세스는 위험과 감사 실패, 운영 비효율을 초래했습니다.

이 기업이 추구한 목표는 다음과 같습니다.

• 외부 MSP가 수행한 방화벽 룰 변경에 대한 완전한 가시성 확보
• 전 세계에 분산된 약 2,000대의 방화벽 장비와 확장되는 인프라 전반에서 정책 관리의 확장성 확보
• 모든 방화벽 룰 문서를 위한 중앙 집중형 표준 저장소 구축
• 상세한 룰 분석을 통한 내부 컴플라이언스 점검 및 PCI 대응 태세 지원
• 커뮤니케이션 매트릭스로 관리되는 복잡한 변경 관리 프로세스에 대한 가시성 제공
• 수천 개의 룰로 비대해진 글로벌 룰 베이스의 정리 가속화

솔루션

FireMon은 이 조직의 방화벽 관리 전략의 기반이 되어 하이브리드 Check Point 및 Palo Alto 환경 전반에 실시간 가시성, 중앙 집중형 문서화, 확장 가능한 방화벽 정책 관리를 제공했습니다.

• FireMon은 방화벽 변경이 최초 요청과 일치하는지 검증함으로써, 팀이 MSP에 책임을 물고 비용이 큰 설정 오류를 방지하도록 지원했습니다.
• FireMon은 이 기업 최초의 중앙 집중형 룰 문서 저장소를 구축하여 모든 방화벽 변경에 대한 표준화와 추적성을 확보했습니다.
• FireMon은 이 조직의 내부 PCI 컴플라이언스 프레임워크를 지원하며, PCI 영역 내에서 과도하게 허용적인 룰을 이중 인증(TFA)으로 차단하는 데 사용되어 통제를 한층 강화하고 컴플라이언스를 보장합니다.
• 지난 한 해에만 5,000개가 넘는 방화벽 룰을 정리하면서, FireMon은 중복되고 위험한 정책의 감축을 가속화했습니다.
• 100명이 넘는 내부 이해관계자가 FireMon의 가시성 및 보고 기능을 이용하게 되어 더 현명하고 신속한 의사결정이 가능해졌습니다.

결과

• 1,980대의 방화벽 장비 전반에 걸친 중앙 집중형 문서화
• 1년 만에 5,000개 이상의 룰 정리
• 100명 이상의 내부 사용자가 FireMon 데이터에 접근
• PCI 및 내부 컴플라이언스 대응 태세 달성