การวิเคราะห์นโยบายอัตโนมัติที่ลดเวลาเตรียมการตรวจสอบลง 70% ให้กับ DigitalTrack Solution

DigitalTrack Solutions Pvt Ltd เป็นผู้ให้บริการโครงสร้างพื้นฐานไอทีและบริการรักษาความปลอดภัยแบบจัดการ ตั้งอยู่ที่เมืองเจนไน ประเทศอินเดีย ก่อตั้งในปี 2004 ให้บริการด้านเครือข่าย ความปลอดภัยไซเบอร์ คลาวด์ และโซลูชันโครงสร้างพื้นฐานไอทีแบบครบวงจรแก่ลูกค้าองค์กรทั่วอินเดีย

ผลลัพธ์ที่ได้

70%

ลดเวลาเตรียมการตรวจสอบ

50%

ลดภาระการวิเคราะห์และล้างกฎ

วัน/สัปดาห์ → ชั่วโมง

รอบเวลาเตรียมการตรวจสอบ ก่อนและหลังใช้ FireMon

ความท้าทาย

ด้วยสภาพแวดล้อม firewall แบบไฮบริดจากหลายผู้ผลิต ทั้ง FortiGate และ Palo Alto DigitalTrack Solutions จึงต้องการแนวทางในการตรวจสอบนโยบายอย่างต่อเนื่อง และตรวจจับการตั้งค่าที่มีความเสี่ยงหรือไม่สอดคล้องกับข้อกำหนดก่อนที่จะกลายเป็นภาระความเสี่ยงขององค์กร เดิมการเตรียมการตรวจสอบด้วยมือใช้เวลาหลายวันจนถึงหลายสัปดาห์ และการล้างกฎก็เป็นงานที่ล่าช้าและต้องลงมือทำทีละ firewall บริษัทจึงมองหาแนวทางเพื่อ:

ตรวจสอบนโยบาย firewall จากหลายผู้ผลิตได้อย่างต่อเนื่องจากมุมมองเดียว
ระบุกฎที่ไม่ได้ใช้งาน สิทธิ์การเข้าถึงที่กว้างเกินจำเป็น และการไม่สอดคล้องกับข้อกำหนดได้โดยอัตโนมัติ
ลดเวลาและภาระงานที่ต้องทำด้วยมือในการเตรียมการตรวจสอบ
ทำให้การล้างกฎคล่องตัวขึ้น และรักษาชุดกฎให้เหมาะสมที่สุดอย่างต่อเนื่อง
ติดตั้งและขยายการใช้งานโซลูชันได้อย่างมีประสิทธิภาพผ่านสภาพแวดล้อมคลาวด์ที่มีอยู่เดิม

โซลูชัน

FireMon Security Manager ช่วยให้ DigitalTrack Solution ตรวจสอบกฎ firewall ได้อย่างละเอียดและอัตโนมัติครอบคลุมทุกผู้ผลิตในสภาพแวดล้อมของตน โดยประเมินตรรกะของกฎ การใช้งาน ความสัมพันธ์ระหว่างกฎ และความเสี่ยงที่เปิดรับ โดยไม่ต้องตรวจสอบด้วยมือ แพลตฟอร์มนี้จัดซื้อผ่าน AWS Marketplace และปัจจุบันทำงานเป็นชั้นการตรวจสอบนโยบายอย่างต่อเนื่อง แทนการตรวจด้วยมือเป็นครั้งคราว

วิเคราะห์กฎ firewall อย่างละเอียดและอัตโนมัติบนแพลตฟอร์มของหลายผู้ผลิต
ระบุกฎที่ไม่ได้ใช้งาน สิทธิ์การเข้าถึงที่กว้างเกินจำเป็น รวมถึงกฎที่ถูกบดบังหรือซ้ำซ้อนได้อย่างต่อเนื่อง
มองเห็นระดับความเสี่ยงของพอร์ตที่เปิดอยู่และความเสี่ยงที่เกิดจากกฎ
ทบทวนนโยบายได้เร็วขึ้นและแทบไม่ต้องลงมือเอง แทนการตรวจสอบด้วยมือ
ขยายการใช้งานได้อย่างน่าเชื่อถือกับ firewall หลายตัวพร้อมกัน

ผลลัพธ์

ลดเวลาเตรียมการตรวจสอบลง 70% จากเดิมที่ใช้เวลาหลายวันจนถึงหลายสัปดาห์ เหลือเพียงไม่กี่ชั่วโมง
ลดภาระการวิเคราะห์และล้างกฎลง 50%
ขยายการใช้งานได้อย่างยอดเยี่ยมและมีเสถียรภาพกับ firewall หลายตัวที่บริหารจัดการพร้อมกัน

"องค์กรขนาดกลางที่มีสภาพแวดล้อมแบบไฮบริด โดยเฉพาะที่ใช้ firewall จากหลายผู้ผลิต ควรพิจารณาโซลูชันนี้ เพราะเปลี่ยนเกมได้จริง"

Abhijeet Chaskar, Cybersecurity Analyst, DigitalTrack Solution Pvt Ltd