ลดความพยายามในการเปลี่ยนแปลง firewall ลง 95% ให้กับ Global B2B Travel Platform

บริษัทการตลาดและระบบสำรองที่พักด้านการท่องเที่ยวระดับโลก ซึ่งเป็นตัวแทนของแบรนด์รีสอร์ตแบบ all-inclusive ชั้นนำ โดยมีการดำเนินงานครอบคลุมหลายประเทศในอเมริกาเหนือ แคริบเบียน และอเมริกากลาง

ผลลัพธ์ที่ได้

95%

ลดภาระและความพยายามในการเปลี่ยนแปลง firewall rule

7.5x

ROI ภายในปีแรก

30%

เวลาของวิศวกรที่ได้คืนจากการทำ access review ด้วยมือ

ความท้าทาย

บริษัทบริหารจัดการการเดินทางระดับโลกแห่งนี้ดูแลสภาพแวดล้อมแบบไฮบริดที่ประกอบด้วย firewall 76 เครื่องและอุปกรณ์บนคลาวด์ 484 รายการ ครอบคลุม Palo Alto, Cisco FMC, Fortinet, AWS และ Azure แพลตฟอร์ม NSPM เดิมไม่สามารถประมวลผลลำดับชั้นของนโยบายแบบซ้อนและโครงสร้าง device group ได้อย่างถูกต้อง การออกรายงานใช้เวลาหลายวัน และองค์กรยังขาดการมองเห็นที่จำเป็นต่อการเตรียมความพร้อมสำหรับ PCI 4.0 นอกจากนี้ กระบวนการเปลี่ยนแปลง rule และ access review ที่ทำด้วยมือยังใช้เวลาของทีมวิศวกรรมราว 30% ส่งผลให้การดำเนินงานล่าช้าและเพิ่มความเสี่ยงด้านการตรวจสอบ บริษัทจึงต้องการ:

แทนที่เครื่องมือ NSPM เดิมที่ไม่สามารถประมวลผล nested object และลำดับชั้นของ device group ได้อย่างน่าเชื่อถือ
ลดความซับซ้อนและเร่งความพร้อมสำหรับ PCI 4.0 ควบคู่ไปกับข้อกำหนดของ CIS, GDPR และ ISO
ขจัดงานที่ต้องทำด้วยมือออกจาก workflow การเปลี่ยนแปลง firewall rule และ access review
ได้การมองเห็นแบบรวมศูนย์และเรียลไทม์ทั่วทั้งสภาพแวดล้อม firewall และคลาวด์แบบไฮบริดหลายผู้ผลิต

โซลูชัน

FireMon เข้ามาแทนที่แพลตฟอร์มเดิมของบริษัท ด้วย workflow การเปลี่ยนแปลงแบบอัตโนมัติ การประเมิน compliance อย่างต่อเนื่อง และการมองเห็นแบบเรียลไทม์ทั่วทั้งสภาพแวดล้อมไฮบริด การรองรับลำดับชั้นของ Panorama และการประมวลผล nested object แบบเนทีฟช่วยปิดช่องว่างที่เครื่องมือเดิมจัดการไม่ได้ ขณะที่การทำ rule cleanup กำจัด rule ที่ซ้ำซ้อนและ shadow rule ที่ไม่เคยถูกตรวจพบ รอบการเปลี่ยนแปลงที่เคยใช้เวลาหลายสัปดาห์เหลือเพียงไม่กี่ชั่วโมง และการเตรียมการตรวจสอบ PCI 4.0 เปลี่ยนจากการเร่งทำด้วยมือไปสู่กระบวนการอัตโนมัติที่ดำเนินไปอย่างต่อเนื่อง

workflow การเปลี่ยนแปลงแบบอัตโนมัติสำหรับการออกแบบ การนำไปใช้ และการรับรอง rule ใหม่
การประเมิน compliance อย่างต่อเนื่องที่แมปกับ PCI DSS 4.0, CIS, GDPR และ ISO
การมองเห็นแบบเรียลไทม์และการทำแผนที่เส้นทางทราฟฟิกทั่วทั้งสภาพแวดล้อม firewall แบบไฮบริด
การรองรับลำดับชั้นของ Panorama และการประมวลผล nested object แบบเนทีฟ
การทำ rule cleanup ที่ปิดจุดบอดซึ่งแพลตฟอร์มเดิมมองไม่เห็น

ผลลัพธ์

ลดภาระและความพยายามในการเปลี่ยนแปลง firewall rule ลง 95%
ได้เวลาของวิศวกรคืน 30% จากเดิมที่ใช้ไปกับการทำ access review ด้วยมือ
สร้างความพร้อมด้าน compliance อย่างต่อเนื่องสำหรับ PCI DSS 4.0, CIS, GDPR และ ISO
สร้าง ROI 7.5× พร้อมประหยัดค่าใช้จ่ายทั่วทั้งองค์กรมากกว่า $1.2M ต่อปี

FireMon มอบการมองเห็นและระบบอัตโนมัติที่เราขาดมาตลอด งานที่ทีมเราเคยใช้เวลาหลายสัปดาห์ตอนนี้เสร็จภายในไม่กี่ชั่วโมง และในที่สุดเราก็มีเส้นทางที่ชัดเจนสู่ความพร้อมสำหรับ PCI 4.0

Director, Global Network Operations, Global B2B Travel Platform ผู้ดูแลการคัดเลือกและการติดตั้งใช้งาน FireMon