매끄러운 방화벽 마이그레이션과 PCI 회복

과제

이 조직이 Check Point에서 Cisco로 마이그레이션하는 과정에서, 수년간의 수동 규칙 관리로 이어져 온 오래된 보안 정책 문제가 드러났습니다. PCI 감사 불합격은 컴플라이언스 기준에 대한 시급한 주의를 환기시켰습니다.

이 기업이 추구한 목표는 다음과 같습니다:

• 방화벽 정책 적용을 자동화하여 수작업 오류와 감사 리스크 감소
• 일상 운영이나 가동 시간을 저해하지 않으면서 안전한 마이그레이션 가속화
• Check Point 및 Cisco 환경 전반의 실시간 가시성 향상
• 중복되거나 과도하게 허용적이며 가려진 규칙을 제거하여 보안 강화
• 정책 변경을 지속적으로 모니터링하여 PCI 4.0 요건 충족
• 플랫폼 전반의 정책을 표준화하여 향후 감사 및 운영 간소화

솔루션

FireMon은 전환 과정 전반에 걸쳐 보안 태세 개선을 보장하는 체계적이고 리스크를 고려한 마이그레이션 전략을 제공했습니다. 정책 정리, 실시간 트래픽 분석, 자동화된 변경 워크플로를 제공함으로써 FireMon은 이 조직이 필요한 것만 마이그레이션하도록 지원하여, 리스크를 줄이고 가시성을 높이며 지속적인 컴플라이언스를 달성하는 동시에 프로세스를 간소화했습니다.

• 불필요한 레거시 정책을 정리하고 리스크를 줄이는 규칙 최적화
• 지속적인 정책 모니터링 및 실시간 변경 추적
• 기본 제공 보고서를 통한 PCI 4.0 컴플라이언스 자동화
• 90개 이상의 Cisco, Citrix, NSX 시스템 전반에 대한 중앙 집중식 가시성
• 마이그레이션 중 문제 해결을 간소화하는 액세스 경로 분석

결과

• 마이그레이션 후 100% PCI 4.0 규정 준수
• 완전 자동화된 감사 및 컴플라이언스 워크플로
• 레거시 규칙 및 불필요한 액세스 경로 폐기