가시성, 정확성, 자동화

과제

감사에 실패한 후, 이 회사는 방화벽 보안 정책을 관리하는 기존 방식이 충분하지 않다는 사실을 인식하게 되었습니다. 중복되거나 규정을 준수하지 않는 규칙을 탐지하고 정리하는 데 필요한 가시성, 자동화, 보고 기능이 부족했으며, 이로 인해 PCI 및 NIST 규정 준수에 대한 불확실성과 담당 팀의 과중한 업무 부담이 발생했습니다.

이 회사가 추구한 목표는 다음과 같습니다:

• Microsoft Excel 스프레드시트로 감사 보고서를 수작업으로 준비하던 방식에서 벗어나기
• PCI 및 NIST 규정 준수 달성 및 유지
• 멀티 벤더 환경 전반의 정책에 대한 단일하고 포괄적인 뷰 확보
• 변경 관리 프로세스 자동화, 규칙 베이스 정리, 보고 개선
• 오류가 발생하기 쉽고 시간이 많이 소요되는 수작업 프로세스 제거
• 티켓 처리 및 추적을 위한 ITSM 솔루션과의 통합

솔루션

FireMon의 규정 준수 및 변경 관리 도구는 이 회사의 멀티 벤더 환경 전반에 걸친 모든 네트워크 보안 장비에 대해 실시간 가시성, 제어, 관리 기능을 제공하는 포괄적인 솔루션을 구현했습니다.

• 다음에 대한 통합 규정 준수 관리: Palo Alto 및 Check Point 방화벽
• 즉시 사용 가능하고 맞춤 설정이 가능한 규정 준수 평가, 자동화된 규칙 문서화 및 보고, 규칙 검토 및 재인증을 위한 워크플로
• 감사 추적 기록과 기존 규칙을 정기적으로 검토하는 자동 워크플로를 갖춘 완전한 정책 수명 주기 관리
• FireMon과 ServiceNow의 통합을 통한 컨텍스트 인식 변경 자동화

결과

• 100% PCI 및 NIST 규정 준수
• Palo Alto 및 Check Point 방화벽에 대한 100% 가시성과 제어
• 자동화된 규정 준수 보고를 통해 규정 준수 업무 총 소요 시간 83% 단축
• 중복되거나 겹치거나 사용되지 않는 규칙을 제거하여 위험 감소
• 규칙 설정 및 규정 준수 보고에서 오류가 발생하기 쉽고 시간이 많이 소요되는 수작업 프로세스 제거