NSPM 플랫폼 실패 이후 FireMon이 가시성, 자동화, 컴플라이언스를 회복시키다

과제

복잡한 멀티벤더 및 클라우드 환경에서 150개 이상의 방화벽을 관리하는 미국의 대형 리테일 기업은 정책 난립, 수작업 프로세스, 제한된 가시성으로 인해 운영 부담이 가중되고 있었습니다. 기존 NSPM 플랫폼은 정확한 트래픽 및 Layer 7 분석, 클라우드 지원, 룰 수명 주기 관리와 같은 핵심 기능이 부족하여 관리 부담과 컴플라이언스 리스크를 초래했습니다. 위험 분석이 내재되지 않은 ServiceNow의 느린 이메일 기반 변경 승인 방식은 PCI 컴플라이언스 요건이 확대되면서 감사 대응 태세를 한층 약화시키고 보안 노출을 증가시켰습니다. 이 기업의 목표는 다음과 같았습니다:

• 복잡한 멀티벤더 및 클라우드 방화벽 환경 전반의 중앙 집중식 가시성 회복
• 방화벽 변경 및 룰 수명 주기 관리 자동화를 통한 관리 부담 절감
• 선제적이고 지속적인 컴플라이언스 보고를 통한 PCI 위험 평가 및 감사 대응 태세 개선
• 위험 분석과 자동화가 내재된 ServiceNow 기반 변경 워크플로 간소화

솔루션

이 조직은 제 기능을 하지 못하던 NSPM 플랫폼을 FireMon으로 교체하여 온프레미스와 클라우드 환경 전반의 보안 정책을 관리하는 통합적이고 확장 가능한 접근 방식을 구축했습니다. FireMon은 중앙 집중식 가시성, 자동화된 룰 및 변경 관리, 내재된 위험 분석, 그리고 네이티브 ServiceNow 연동을 제공하여, 고비용의 전문 서비스에 의존하지 않고도 더 빠르고 정확한 변경과 지속적인 감사 대응 컴플라이언스를 가능하게 했습니다.

• 온프레미스 및 클라우드 방화벽 전반의 중앙 집중식 멀티벤더 가시성 확보로 정책, 트래픽, URL 필터링의 사각지대 제거
• 룰 수명 주기 및 변경 관리 자동화로 수작업, 오류, 관리 부담 감소
• 내재된 위험 분석 및 컴플라이언스 검증으로 변경 배포 전에 정책 및 PCI 문제 식별
• 네이티브 ServiceNow 연동으로 승인 절차 간소화, 거버넌스 적용, 안전한 변경 워크플로 가속화

결과

• 멀티벤더 및 클라우드 방화벽 환경 전반의 가시성 개선
• 자동화된 룰 관리를 통한 수작업 및 설정 오류 감소
• 다음과 직접 통합되어 더 빠르고 안정적인 변경 워크플로 구현: ServiceNow
• 지속적인 컴플라이언스 보고로 PCI 감사 준비 간소화