การกู้คืนสถานะ compliance แบบอัตโนมัติและการมองเห็น firewall สำหรับหน่วยงานกำกับดูแลการเงินระดับประเทศ

หน่วยงานกำกับดูแลการเงินระดับประเทศ ซึ่งมีหน้าที่กำกับดูแลภาคธนาคาร ออกธนบัตร และกำหนดนโยบายการเงิน

ผลลัพธ์ที่ได้

70%

ลดเวลาเตรียมการตรวจสอบ

60+

firewall ภายใต้การเฝ้าระวังอย่างต่อเนื่อง

100%

การมองเห็น policy ทั่วทั้งสภาพแวดล้อมแบบไฮบริด

Resource

Download PDF245 KB

ความท้าทาย

หลังจากไม่ผ่านการตรวจสอบด้าน compliance และการยกเลิกใช้งานแพลตฟอร์ม NSPM เดิมอย่างกะทันหัน สถาบันการเงินภาครัฐแห่งนี้เหลือ firewall ที่ไม่มีการเฝ้าระวังถึง 60 เครื่อง โปรแกรม compliance ที่อยู่ในสภาพสับสน และการย้ายระบบจาก Palo Alto ไปยัง Fortinet ที่กำลังดำเนินอยู่ ซึ่งก่อให้เกิดความรกรุงรังของ policy ที่ไม่มีใครควบคุม องค์กรต้องการรายงาน compliance แบบอัตโนมัติ การมองเห็นแบบรวมศูนย์ และการทำความสะอาด policy โดยเร็วที่สุด FireMon ชนะการทำ proof of concept แบบแข่งขันเหนือคู่แข่ง ด้วยการส่งมอบการเฝ้าระวังการเปลี่ยนแปลงและรายงานที่พร้อมสำหรับการตรวจสอบตั้งแต่วันแรก องค์กรมีเป้าหมายดังนี้:

ฟื้นฟูรายงาน compliance แบบอัตโนมัติ ที่แมปกับ PCI และกรอบการกำกับดูแลระดับประเทศ
มีการเฝ้าระวังการเปลี่ยนแปลงอย่างต่อเนื่องและมองเห็นภาพรวมของ firewall ทั้ง 60 เครื่อง
ทำความสะอาด ruleset เดิมเพื่อรองรับการย้ายระบบ firewall ที่กำลังดำเนินอยู่
สร้างมาตรฐาน compliance ที่ทำซ้ำได้ เพื่อขยายผลไปยังหน่วยงานภาครัฐในเครือ

โซลูชัน

องค์กรเลือก FireMon หลังการทำ proof of concept แบบแข่งขัน ซึ่งคู่แข่งไม่สามารถส่งมอบความลึกของรายงานและความง่ายในการใช้งานตามที่ทีมงานต้องการได้ FireMon ตอบโจทย์ข้อกำหนดทางเทคนิคได้ครบทุกข้อ และส่งมอบผ่านอินเทอร์เฟซที่ทีมงานใช้งานได้จริง โดยไม่ต้องพึ่งพา professional services ในการปรับแต่ง

รายงาน compliance แบบอัตโนมัติที่แมปกับ PCI และกรอบการกำกับดูแลระดับประเทศที่เกี่ยวข้อง ช่วยขจัดการเตรียมการตรวจสอบด้วยมือ
การเฝ้าระวังการเปลี่ยนแปลงอย่างต่อเนื่องบน firewall ทั้ง 60 เครื่อง ครอบคลุมทั้ง Fortinet และ Cisco Firepower
workflow การทำความสะอาด policy เพื่อระบุและแก้ไข ruleset ที่บวมเกินจำเป็นก่อนย้ายไปใช้ Fortinet เต็มรูปแบบ
การมองเห็นแบบรวมศูนย์ที่เข้ามาแทนที่แพลตฟอร์ม NSPM ที่ถูกยกเลิกใช้งาน ด้วยแหล่งข้อมูลอ้างอิงเดียว
สถาปัตยกรรมที่ขยายขนาดได้ ออกแบบมาเพื่อเป็นมาตรฐานพื้นฐานด้าน compliance สำหรับการนำไปใช้ในหน่วยงานภาครัฐในวงกว้าง

ผลลัพธ์

กลับมาอยู่ในสถานะ compliance ก่อนรอบการตรวจสอบ ด้วยรายงานอัตโนมัติที่แมปกับกรอบการกำกับดูแล
การทำความสะอาด policy อยู่ระหว่างดำเนินการ ช่วยเร่งการย้ายระบบจาก Palo Alto ไปยัง Fortinet ที่กำลังดำเนินอยู่
firewall 60 เครื่องอยู่ภายใต้การเฝ้าระวังอย่างต่อเนื่อง พร้อมการตรวจจับการเปลี่ยนแปลงแบบเรียลไทม์
ขจัดการพึ่งพา professional services ในการปรับแต่งรายงาน
วางรากฐานสำหรับการทำซ้ำและกำหนดมาตรฐานโปรแกรม compliance ทั่วหน่วยงานภาครัฐในเครือ

รายงานตรงกับสิ่งที่เราต้องการพอดี ใช้งานง่าย รวดเร็ว และพร้อมสำหรับการตรวจสอบ ทางเลือกอื่นต้องผ่านขั้นตอนมากเกินไปกว่าจะได้ผลลัพธ์แบบนั้น FireMon ใช้งานได้ผลจริง

วิศวกรเครือข่ายอาวุโส ผู้ดูแลการคัดเลือกและการติดตั้งใช้งาน FireMon