원활한 클라우드 마이그레이션을 위한 정책 변경 자동화

과제

2,600대로 늘어난 장비 네트워크를 수작업으로 관리하면서 상당한 어려움을 겪은 끝에, 이 글로벌 통신 기업의 네트워크 팀은 감당할 수 없는 수준의 정책 변경 요청 티켓에 직면했습니다. 정책 변경 속도가 느려 보안 위험이 커진 데다 12개월이 소요될 것으로 예상되는 클라우드 마이그레이션 프로젝트까지 앞둔 상황에서, 이 Fortune 500 기업에는 확장 중인 엔터프라이즈 환경의 운영을 간소화할 실시간 보안 정책 관리 솔루션이 필요했습니다.

이 기업의 목표는 다음과 같았습니다.

• 방화벽 정책 변경 요청 티켓 처리 시간을 대폭 단축
• 글로벌 룰 베이스에 승인된 변경 사항을 적용하는 워크플로를 표준화, 문서화, 자동화
• 방화벽 운영에 대한 지속적인 모니터링과 감사 대응 체계 확보
• 현재의 멀티벤더 환경 전반에서 네트워크 방화벽에 대한 100% 가시성 확보
• 클라우드 마이그레이션 프로젝트에 앞서 방대한 룰 베이스 정리 및 축소

솔루션

FireMon의 네트워크 보안 정책 관리 솔루션을 통해 이 기업은 변경 자동화, 위험 관리, 하이브리드 멀티벤더 환경에 대한 실시간 가시성을 아우르는 간소화된 접근 방식을 확보했습니다.

• 정책 표준화 및 최적화를 통해 중복되거나 지나치게 허용적이거나 가려진 룰을 식별하고 정리
• 마이그레이션 계획 수립으로 프라이빗 클라우드 1.0에서 프라이빗 클라우드 2.0으로의 전환을 안전하게 지원
• 방화벽, 클라우드 보안 그룹 및 기타 네트워크 정책 장비의 룰셋을 단일 콘솔로 표준화·통합하여 100% 가시성과 제어력 확보
• 방화벽 룰 검토, 재인증, 삭제를 위한 자동화된 워크플로

결과

• 방화벽 마이그레이션 프로젝트를 예상 기간 1년이 아닌 3개월 만에 완료
• 대기 중이던 1K+ 건의 티켓이 단 며칠 만에 80건으로 감소
• 6-9개월 걸리던 티켓 처리가 이제 몇 시간이면 완료
• FireMon 도입 이후 에스컬레이션 0건