กรณีศึกษา

FireMon มอบการมองเห็นและการควบคุม policy เพื่อก้าวทันการเติบโตอย่างรวดเร็วของโครงสร้างพื้นฐาน AI

บริษัทด้าน AI computing ชั้นนำแห่งหนึ่งพัฒนาโปรเซสเซอร์เฉพาะทางและระบบซูเปอร์คอมพิวติ้ง เพื่อเร่งการเทรนและการอนุมานผลของ AI

ผลลัพธ์ที่ได้

65%

ลดภาระงานแบบแมนนวล

1,800+

ชั่วโมงที่ประหยัดได้ต่อปี

$180,000

ค่าใช้จ่ายด้านบุคลากรที่หลีกเลี่ยงได้

ความท้าทาย

บริษัทผู้ให้บริการโครงสร้างพื้นฐาน AI ชั้นนำแห่งหนึ่งเผชิญความท้าทายด้านความปลอดภัยที่เพิ่มขึ้นต่อเนื่อง ขณะเตรียมรับการเติบโตอย่างก้าวกระโดดที่จะทำให้โครงสร้างพื้นฐาน firewall ขยายขึ้นกว่าเท่าตัว ด้วย rule ที่เปิดกว้างเกินความจำเป็นซึ่งถูกสร้างขึ้นระหว่างการย้าย data center อย่างเร่งรีบ การไม่มีเอกสารกำกับ rule เลย และความติดขัดที่เกิดขึ้นตลอดเวลาระหว่างสภาพแวดล้อม cloud กับ on-premises ทีมความปลอดภัยขนาดเล็กของบริษัทจึงต้องการโซลูชันที่ขยายขนาดไปพร้อมกับแผนการเติบโตอันทะเยอทะยานได้

บริษัทต้องการ:

ระบุและจัดระเบียบ firewall rule ที่เปิดกว้างเกินความจำเป็นซึ่งถูกสร้างขึ้นระหว่างการขยาย data center อย่างรวดเร็ว
จัดทำเอกสารระบุวัตถุประสงค์ของ rule ผู้รับผิดชอบฝั่งธุรกิจ และวันหมดอายุ เพื่อเสริมความรับผิดชอบที่ตรวจสอบได้
เพิ่มการมองเห็น policy ทั่วทั้งสภาพแวดล้อม AWS และ on-premises เพื่อลดความล่าช้าในการปฏิบัติงาน
ทำให้การตรวจสอบ compliance และการทบทวน rule เป็นอัตโนมัติ เพื่อให้ทีมความปลอดภัยขนาดเล็กรองรับการเติบโตอย่างต่อเนื่องได้

โซลูชัน

FireMon มอบแพลตฟอร์มบริหารจัดการ policy แบบอัตโนมัติที่ขยายขนาดได้ ด้วยการนำ FireMon Security Manager ร่วมกับ Policy Optimizer มาใช้งาน องค์กรได้รับการมองเห็น non-compliance ของ security policy ที่สำคัญได้ทันที ค้นพบ rule ที่ "อนุญาตให้เข้าถึงอินเทอร์เน็ตในจุดที่ไม่ควรเป็นเช่นนั้น" และวางรากฐานสำหรับการกำกับดูแลแบบอัตโนมัติที่รองรับการเติบโตจาก 36 เป็นกว่า 46 firewall ภายใน 18 เดือน

สิ่งที่ FireMon มอบให้

Security Manager สำหรับการมองเห็น policy และการตรวจสอบ compliance ทั่วทั้งสภาพแวดล้อม Palo Alto Networks
Policy Optimizer สำหรับการ recertify rule และการจัดระเบียบ rule แบบอัตโนมัติ
firewall license จำนวน 80 รายการ พร้อมข้อตกลง true-up รายไตรมาส เพื่อรองรับการขยายตัวอย่างรวดเร็ว
license สำหรับอุปกรณ์เครือข่าย 5,000 รายการ สำหรับการจัดทำแผนผัง topology แบบ end-to-end
สถาปัตยกรรมแบบกระจายเต็มรูปแบบ พร้อม data collector หลายชุดเพื่อครอบคลุมการใช้งานทั่วโลก

ผลลัพธ์

ตรวจพบการเข้าถึงอินเทอร์เน็ตที่ไม่คาดคิดและ non-compliance ของ policy ระหว่างการทำ proof of concept บนระบบ production
ได้รับการมองเห็น firewall rule ที่อยู่นอกเหนือข้อกำหนดด้านความปลอดภัยของ data center
วางรากฐานสำหรับการ recertify rule การจัดระเบียบ policy และการตรวจสอบ compliance แบบอัตโนมัติ

“สภาพแวดล้อม demo ของ FireMon เป็นเรื่องหนึ่ง และก็ดีสำหรับการแสดงความสามารถบางอย่าง แต่เมื่อนำไปใช้กับสภาพแวดล้อมจริงขององค์กรเอง นั่นแหละคือจุดที่ทำให้เห็นภาพอย่างชัดเจน”

[Network Security Engineer] ผู้ดูแลการคัดเลือกและการติดตั้งใช้งาน FireMon