글로벌 위성 통신 사업자를 위한 가시성 및 규정 준수 자동화

과제

이 글로벌 위성 및 무선 통신 사업자는 자체 성장과 인수를 통해 크게 확장해 왔으며, 여기에는 네트워크 보안 환경의 복잡성을 사실상 두 배로 늘린 대규모 자회사 통합도 포함되었습니다. 그 결과 미국과 영국에 걸쳐 분산된 멀티 벤더 방화벽 환경이 형성되었고, 통합 관리 플랫폼도, 통합된 조직이 직면한 변경 물량과 규정 준수 요구사항, 감사 요구를 처리할 확장 가능한 방법도 없었습니다. 이 기업이 추구한 목표는 다음과 같습니다:

• 대규모 환경에서 일관된 정책 관리를 실현하기 위해 900개 방화벽 전반에 대한 통합 가시성 확보 — 대상은 Fortinet, Palo Alto, Juniper, AWS, GCP입니다.
• 수작업 처리와 오류 위험으로 이미 과부하 상태인 팀에 부담을 주는 월 200건 이상의 방화벽 변경 자동화.
• 두 개의 레거시 환경에서 이어받은 정책 과다, 미사용 규칙, any/any 규칙, 수년간 누적된 미확인 위험 노출 정리.
• 자동화된 준수 점검, 감사 보고, 변경 전 위험 표시를 통해 CMMC 및 내부 표준 전반의 규정 준수 격차 해소.

솔루션

이 조직은 POC 과정에서 제기된 모든 기술 요구사항을 충족하는 역량, 즉 Fortinet, Palo Alto, Juniper, AWS, GCP에 대한 네이티브 멀티 벤더 지원과 기본 제공 및 맞춤형 규정 준수 보고의 깊이를 이유로 FireMon을 선택했습니다. 경쟁 제품도 검토했으나 FireMon의 통합 플랫폼 범위나 해당 조직의 구체적인 활용 사례 요구사항에 대한 대응력에는 미치지 못했습니다.

• 단일 플랫폼에서 900개 방화벽 전체에 대한 중앙 집중식 가시성 — 모든 벤더, 지역, 관리 스테이션에 걸친 실시간 변경 감지 포함.
• 조직의 기존 ITSM 플랫폼과 통합된 지능형 변경 자동화로, 수작업 인계 없이 방화벽 변경을 설계, 검증, 구현, 기록할 수 있습니다.
• 미사용 규칙, any/any 규칙, 고위험 정책 구성을 체계적으로 식별하고 제거하는 규칙 재인증 워크플로.
• 정책 위반을 구현 이후가 아니라 구현 이전에 표시하는 변경 전 규정 준수 평가.
• 미국과 영국 환경 전반의 통합 가시성으로, 양쪽 팀이 동일한 플랫폼에서 운영하고 경영진에게는 전사적 보안 태세 보고를 제공합니다.

결과

• 미사용 규칙 및 any/any 규칙 40% 감소로 미확인 위험과 레거시 정책 과다에 대한 조직의 노출을 직접적으로 줄였습니다.
• 방화벽 변경의 최대 60% 자동화.
• 중앙 집중화된 모든 방화벽에 대한 실시간 변경 감지로, 승인되지 않았거나 위험도가 높은 구성 변경을 즉시 검토할 수 있습니다.
• 가시성, 규정 준수, 위험 관리, 변경 자동화를 위한 단일 플랫폼.
• 미국과 영국 양쪽의 900개 방화벽 환경에 배포하여 마련한, 글로벌 확장을 위한 확장 가능한 기반.