글로벌 소매업체를 위한 Skybox 중단 이후의 신속한 규정 준수 회복

과제

이 서비스 제공업체는 규정 준수를 회복하고 위험을 줄이며 Skybox의 한계를 반복하지 않고 확장할 수 있는 대체 솔루션이 시급했습니다.

이 기업의 목표는 다음과 같았습니다:

• 다음 프레임워크에 대한 규정 준수 회복: PCI DSS, ISO 27001, CIS.
• 비용이 많이 드는 전문 서비스 의존 제거.
• 100개 이상의 방화벽 전반에 걸친 가시성 및 보고 중앙화.
• 변화하는 요구사항을 지원하는 확장 가능한 자동화 구현.

솔루션

이 조직은 단순히 Skybox를 대체하는 데 그치지 않고 기존 역량을 넘어서 확장하기 위해 FireMon을 선택했습니다. FireMon은 비용이 많이 드는 커스터마이징을 제거하고 팀에 셀프서비스 유연성을 제공함으로써 장기적인 규정 준수와 위험 관리를 위한 확장 가능한 기반을 마련했습니다.

• 모든 방화벽에 대한 자동화된 규정 준수 점검 및 맞춤형 보고
• 룰 정리 및 수명주기 관리: 미사용, 중복, 섀도 룰 탐지와 자동화된 재인증 워크플로
• 변경 자동화: 배포 전 룰 변경에 대한 예측 분석
• 다음 환경 전반의 중앙화된 가시성: Fortinet, Palo Alto, 온프레미스 방화벽
• API 우선 아키텍처를 통한 확장성 및 통합, 향후 ServiceNow 도입과 연계

결과

• 비용이 많이 드는 PS 계약 없이 Skybox 기능을 신속하게 대체.
• 고비용 서비스 중심 방식 대신 셀프서비스 커스터마이징.
• 100개 이상의 방화벽 전반에서 PCI DSS, ISO 27001, CIS에 부합하는 규정 준수 회복.
• 미래 대응이 가능한 확장형 아키텍처가 자동화와 혁신을 지원.
• 감사 준비 시간을 단축하는 자동화된 보고 및 룰 워크플로를 통한 감사 가속화.
• PoC와 성과 제공을 통해 입증된 NSPM 선구자로서의 업계 신뢰성.