FireMon ส่งมอบการเปลี่ยนแปลง firewall และ compliance สำหรับอุปกรณ์เครือข่ายกว่า 700+ เครื่อง

ความท้าทาย

ผู้ค้าปลีกสินค้าปรับปรุงบ้านระดับ Fortune 50 ของสหรัฐฯ ที่มีเครือข่ายกระจายตัวสูง ประสบปัญหาในการบริหารจัดการการเปลี่ยนแปลง policy ของ firewall และการทำ compliance ในระดับสเกลใหญ่ เนื่องจากต้องพึ่งพาเครื่องมือ NSPM รุ่นเก่าที่เพิ่มความซับซ้อนและบังคับให้ใช้ workflow แบบแมนนวลซึ่งเกิดข้อผิดพลาดได้ง่าย เมื่อจำนวน firewall และจำนวน policy เพิ่มขึ้น ทีมความปลอดภัยจึงเผชิญความท้าทายที่มากขึ้นในการรักษาPCI และ NIST compliance การรองรับทั้ง IPv4 และ IPv6 ในกระบวนการเปลี่ยนแปลงเดียวกัน และการเชื่อมต่อกับระบบ ITSM ขององค์กร ด้วยการเปลี่ยนแปลง firewall หลายร้อยรายการต่อเดือนและแรงกดดันด้านการตรวจสอบที่เพิ่มขึ้น องค์กรจึงต้องการแพลตฟอร์ม NSPM ยุคใหม่เพื่อเร่งการเปลี่ยนแปลงได้อย่างปลอดภัยพร้อมสร้างความมั่นใจด้าน compliance กลับคืนมา บริษัทต้องการ:

• เร่งการดำเนินการเปลี่ยนแปลง firewall โดยไม่เพิ่มความเสี่ยงด้านการหยุดชะงักของระบบหรือความปลอดภัย
• สร้าง compliance ที่ต่อเนื่องและพร้อมรับการตรวจสอบตามกรอบ PCI และ NIST
• ลดความซับซ้อนและสร้างมาตรฐานการกำกับดูแลการเปลี่ยนแปลงบนอุปกรณ์เครือข่ายหลายร้อยเครื่อง
• รองรับการเติบโตของ IPv4 และ IPv6 ภายใน workflow การเปลี่ยนแปลงเดียวที่ขยายขนาดได้
• เชื่อมต่อการบริหารจัดการการเปลี่ยนแปลง firewall เข้ากับ workflow ของ ITSM ระดับองค์กรได้อย่างไร้รอยต่อ

โซลูชัน

ผู้ค้าปลีกรายนี้เลือก FireMon เพื่อรวมศูนย์การมองเห็น firewall ยกระดับการกำกับดูแลการเปลี่ยนแปลงให้ทันสมัย และส่งมอบ compliance อย่างต่อเนื่องทั่วสภาพแวดล้อมไฮบริด FireMon ทำให้การวิเคราะห์ความเสี่ยงก่อนการเปลี่ยนแปลงเป็นอัตโนมัติ ปรับ policy ให้เป็นมาตรฐานเดียวกันบนอุปกรณ์เครือข่ายหลายร้อยเครื่อง และตรวจสอบ compliance ตาม PCI และ NIST อย่างต่อเนื่อง พร้อมเชื่อมต่อกับ workflow ของ ITSM ระดับองค์กรได้อย่างไร้รอยต่อ ผลลัพธ์คือการเปลี่ยนแปลง firewall ที่เร็วขึ้นและปลอดภัยขึ้น ลดการขยายตัวของ policy โดยไม่ต้องแลกกับการควบคุมหรือความพร้อมรับการตรวจสอบ

• วิเคราะห์ความเสี่ยงและผลกระทบก่อนการเปลี่ยนแปลงโดยอัตโนมัติ เพื่อระบุโอกาสเกิดการหยุดชะงักของระบบและ security incidents ก่อนนำการเปลี่ยนแปลงไปใช้จริง
• การปรับ policy ให้เป็นมาตรฐานและการรองรับอุปกรณ์แบบรวมศูนย์ เพื่อบริหารกฎให้สอดคล้องกันบน firewall และเราเตอร์หลายร้อยเครื่อง
• การตรวจสอบ compliance อย่างต่อเนื่องตาม PCI, NIST และนโยบายความปลอดภัยภายใน พร้อมรายงานที่พร้อมรับการตรวจสอบ
• การเชื่อมต่อ ITSM แบบเนทีฟ เพื่อให้การอนุมัติการเปลี่ยนแปลงราบรื่น ตัดการส่งต่องานแบบแมนนวล และบังคับใช้การกำกับดูแล
• เครื่องมือปรับ policy ให้เหมาะสมและทำความสะอาดกฎ เพื่อลดการขยายตัวของกฎ ลบรายการที่ไม่ได้ใช้งาน และยกระดับประสิทธิภาพในระยะยาว

ผลลัพธ์

• เร่งการเปลี่ยนแปลง firewall ลดเวลาดำเนินการตั๋วงานจากหลายสัปดาห์เหลือเพียงไม่กี่นาที
• ลดการหยุดชะงักของระบบและการตั้งค่าผิดพลาดด้วยการวิเคราะห์ความเสี่ยงก่อนการเปลี่ยนแปลงแบบอัตโนมัติ
• ตรวจสอบ compliance ตาม PCI และ NIST อย่างต่อเนื่อง พร้อมรายงานที่พร้อมรับการตรวจสอบ
• ยกระดับความสามารถในการขยายขนาดและประสิทธิภาพบน firewall กว่า 350+ เครื่อง
• มีแนวทางที่ชัดเจนสำหรับการขยายผลในอนาคต รวมถึงการครอบคลุม firewall ในร้านสาขา