실시간 가시성과 지속적인 규정 준수

과제

이 기업은 사이버 보안 강화를 위한 국가 차원의 이니셔티브에 가장 먼저 대응하고자 했으며, 해당 이니셔티브는 사실상 상시에 가까운 규정 준수를 요구했습니다. 그러나 방화벽 300대와 네트워크 장비 500대로 구성된 하이브리드 네트워크에 대한 가시성 부족, 네트워크 정책을 관리하는 수작업 프로세스, 미흡한 룰 문서화가 걸림돌이었습니다. 룰 변경을 실시간으로 평가할 수 없어 재인증과 감사 준비가 지연되었고, 이는 규정 준수를 위태롭게 했습니다.

이 기업의 목표는 다음과 같았습니다:

• 자동화 대상: 네트워크 보안 관리
• 가시성을 대폭 확대하고 정책 및 룰 관리와 재인증을 완전히 오케스트레이션
• 규정 준수 검토 가속화
• 기업 고유의 워크플로 자동화 및 간소화

솔루션

FireMon의 네트워크 보안 정책 관리 솔루션을 통해 이 기업은 실시간 가시성과 통합된 정책 기획, 관리, 최적화 역량을 확보했습니다. 오케스트레이션 API는 Cisco, Palo Alto, Juniper 네트워크 장비의 중앙 집중식 관리를 지원했으며, BMC Remedy 및 기업 ERP 시스템과의 연동을 통해 변경 관리 워크플로를 구현할 수 있게 했습니다.

• 실시간 규정 준수 평가
• 룰 검토 및 재인증 자동화와 룰 재인증 문서화
• 모든 네트워크 보안 장비의 전체 정책에 대한 100% 실시간 가시성, 통제, 관리
• 선제적 규정 준수 점검 및 규정 준수 기준을 위반하는 변경의 자동 거부

결과

• 트래픽 흐름 분석을 가능하게 하는 실시간 가시성으로 정책 집행과 네트워크 트래픽 동작을 명확하게 파악
• 정책 관리 자동화와 워크플로 오케스트레이션으로 룰 프로비저닝을 간소화하고 가속화
• 룰 검토 시간을 며칠에서 몇 분으로 단축