실시간 가시성과 지속적인 규정 준수

과제

여러 건의 보고서 오류를 발견한 후에도 기존 NSPM 솔루션의 지원팀으로부터 만족스러운 답변을 받지 못하자, 이 회사는 규정 준수 보고서가 정확한 데이터를 제공하지 못해 규정 미준수 위험에 놓일 수 있다는 점을 우려했습니다.

이 회사가 추구한 목표는 다음과 같습니다.

• Palo Alto Networks와 Cisco 장비가 포함된 멀티 벤더 환경 전반의 정책을 단일하고 포괄적인 화면으로 확보
• 규정 준수 보고서의 정확도를 높이고, 보고서 검증에 필요한 수작업 시간과 노력 감소
• 감사 준비를 자동화하여 지속적인 PCI-DSS 규정 준수 보장

솔루션

보고서 불일치를 확인하기 위해 이 회사의 기존 NSPM 솔루션과 병행 테스트를 진행한 결과, FireMon의 가시성, 고도로 맞춤화 가능한 보고서, 변경 자동화는 정확한 평가와 보고를 제공했으며, 이 회사의 방화벽 관련 규정 준수 요구를 충족하는 데 필요한 모든 기술 요건을 만족시켰습니다.

• 통합된 정책 가시성과 관리를 위한 단일 화면 정책 관리 콘솔
• 고도로 맞춤화 가능한 규정 준수 평가 및 자동화된 보고
• 정책 표준화 및 자동화 도구를 통해 멀티 벤더 환경 전반에서 규칙을 생성하고 배포하는 과정을 단순화하고 소요 시간 단축

결과

• 100% PCI-DSS 규정 준수
• 감사 검토에 필요한 시간 50% 단축
• 단일 위치에서 모든 장비를 실시간·지속적으로 모니터링하여 보안 태세 강화
• 정책 변경 자동화를 통한 개선 프로세스 간소화 및 위반 사항 완화 시간 단축
• 규칙 설정과 규정 준수 보고의 수작업 프로세스를 제거하여 인적 오류 위험 감소