Compliance การมองเห็น และ Zero Trust

ความท้าทาย

หน่วยงานรัฐบาลกลางขนาดใหญ่ของสหรัฐฯ ซึ่งมีหน้าที่รักษาความน่าเชื่อถือของตลาดและคุ้มครองผู้ลงทุน ใช้เครื่องมือบริหารจัดการนโยบายความปลอดภัยเครือข่ายที่มีประสิทธิภาพต่ำกว่ามาตรฐานมานานกว่าทศวรรษ เมื่อข้อกำหนดด้าน compliance เพิ่มขึ้นและมีการผลักดันไปสู่สถาปัตยกรรม zero-trust หน่วยงานจึงต้องการโซลูชันที่เชื่อถือได้และยืดหยุ่นกว่าเดิม

องค์กรแห่งนี้ต้องการ:

• ทำให้การเปลี่ยนแปลงนโยบาย firewall เป็นอัตโนมัติอย่างสมบูรณ์
• เลือกโซลูชันที่ควบคุมแบบรวมศูนย์และเรียลไทม์ครอบคลุมสภาพแวดล้อมแบบหลายผู้ผลิต ซึ่งรวมถึง Cisco, Palo Alto, AWS และ Azure
• สนับสนุนโครงการ Zero Trust และการทำ network threat modeling
• เร่งการติดตาม compliance และความพร้อมสำหรับการตรวจสอบ

โซลูชัน

โซลูชันบริหารจัดการนโยบายความปลอดภัยเครือข่ายของ FireMon ทำให้หน่วยงานรัฐแห่งนี้มองเห็นภาพรวมแบบ end-to-end มั่นใจใน compliance แบบเรียลไทม์ และใช้ระบบอัตโนมัติได้ทั่วทั้งสภาพแวดล้อมเครือข่ายไฮบริดที่ซับซ้อน FireMon เข้ามาแทนที่เครื่องมือเดิมด้วยแพลตฟอร์มรวมศูนย์ที่ผสานการวางแผนนโยบาย การวิเคราะห์ความเสี่ยง และการบริหารสินทรัพย์เข้าด้วยกัน เพื่อรองรับโครงการ Zero Trust และ compliance ของหน่วยงาน

• รองรับสถาปัตยกรรม Zero Trust และโครงการ network threat modeling ระดับรัฐบาลกลาง
• ประเมินและรายงาน compliance แบบเรียลไทม์ครอบคลุมสภาพแวดล้อมหลายผู้ผลิตกว่า 500+ ระบบ
• workflow การเปลี่ยนแปลงและเอกสารสำหรับการตรวจสอบแบบอัตโนมัติ เพื่อติดตาม compliance
• มองเห็นนโยบายความปลอดภัยและสินทรัพย์เครือข่ายทั้งหมดแบบเรียลไทม์ 100%
• แหล่งข้อมูลอ้างอิงเดียวที่รวมศูนย์ ครอบคลุมสภาพแวดล้อมไฮบริดและหลายผู้ผลิต
• ระบุความเสี่ยงเชิงรุกและปฏิเสธการเปลี่ยนแปลงที่ไม่เป็นไปตามข้อกำหนดโดยอัตโนมัติ

ผลลัพธ์

• มองเห็นอุปกรณ์ความปลอดภัยกว่า 500+ เครื่องแบบเรียลไทม์ ทั้งบนคลาวด์และ on-prem
• แพลตฟอร์มรวมศูนย์ช่วยบังคับใช้นโยบาย Zero Trust และทำ threat modeling ได้เชิงรุก
• การบริหารนโยบายและ workflow การเปลี่ยนแปลงแบบอัตโนมัติช่วยลดงานที่ต้องทำด้วยมือและรับประกัน compliance
• การรายงาน compliance และการวิเคราะห์ rule ที่เคยใช้เวลาหลายวัน เสร็จได้ภายในไม่กี่นาที
• บัญชีสินทรัพย์ที่ครบถ้วนและการมองเห็นอย่างทั่วถึงช่วยลดความเสี่ยงจากจุดบอดและการไม่ผ่านการตรวจสอบ