FireMon ฟื้นคืน compliance ของ firewall และความพร้อมรับการตรวจสอบบน firewall กว่า 200 เครื่อง

ความท้าทาย

บริษัทสื่อและข้อมูลขนาดใหญ่แห่งหนึ่งประสบปัญหาในการบริหารจัดการความปลอดภัยบน firewall ทั้งแบบ on-premises และบนคลาวด์กว่า 200 เครื่อง อันเป็นผลจากนโยบายที่ไม่มีการจัดทำเอกสาร กระบวนการเปลี่ยนแปลงที่ต้องทำด้วยมือ และทรัพยากรด้านความปลอดภัยที่จำกัด เมื่อขาดการมองเห็นแบบรวมศูนย์ องค์กรจึงไม่ผ่านการตรวจสอบ มีความเสี่ยงเพิ่มขึ้นจาก rule ที่เปิดกว้างเกินความจำเป็น และเผชิญแรงกดดันด้าน compliance ที่เพิ่มขึ้นตามกรอบ PCI, HITRUST และ SOC

บริษัทต้องการ:

• รวมศูนย์การมองเห็นและการควบคุม firewall แบบ on-premises และบนคลาวด์กว่า 200 เครื่อง
• ทำการตรวจสอบและการรีวิวการเปลี่ยนแปลง firewall แบบอัตโนมัติเพื่อลดงานที่ต้องทำด้วยมือ
• ยกระดับสุขอนามัยของนโยบายด้วยการระบุ rule ที่ไม่ถูกใช้งาน มีความเสี่ยง และเปิดกว้างเกินความจำเป็น
• บรรลุ compliance อย่างต่อเนื่องตามข้อกำหนดของ PCI, HITRUST และ SOC
• เสริมกำลังทรัพยากรด้านความปลอดภัยที่มีจำกัดโดยไม่ต้องเพิ่มเจ้าหน้าที่ดูแล firewall โดยเฉพาะ

โซลูชัน

FireMon มอบแพลตฟอร์มบริหารจัดการนโยบายความปลอดภัยเครือข่ายแบบรวมศูนย์ ซึ่งทำให้ทีมความปลอดภัยมองเห็นและควบคุมสภาพแวดล้อม firewall แบบไฮบริดได้อย่างครบถ้วน ด้วยการวิเคราะห์นโยบาย การตรวจสอบ compliance และการกำกับดูแลการเปลี่ยนแปลงแบบอัตโนมัติ FireMon ช่วยลดความเสี่ยงด้านปฏิบัติการ พร้อมเปิดทางให้ทีมขยายขีดความสามารถของงานด้านความปลอดภัยได้โดยไม่ต้องเพิ่มบุคลากร

• การมองเห็นนโยบายแบบรวมศูนย์บน firewall ของ Palo Alto และ Cisco
• วิเคราะห์ rule รับรองสิทธิ์ใหม่ และทำความสะอาดนโยบายแบบอัตโนมัติ
• ตรวจสอบ compliance อย่างต่อเนื่องทั้งก่อนและหลังการเปลี่ยนแปลง firewall
• ข้อมูลเชิงลึกตามระดับความเสี่ยงที่เสริมด้วยบริบทของช่องโหว่
• รายงานที่พร้อมสำหรับการตรวจสอบตามกรอบ PCI, HITRUST และ SOC

ผลลัพธ์

• การมองเห็นแบบรวมศูนย์และ normalize บน firewall แบบไฮบริดของ Palo Alto และ Cisco กว่า 200 เครื่อง
• ทำกระบวนการตรวจสอบและรีวิวการเปลี่ยนแปลงที่เคยทำด้วยมือและทำให้เกิดความล่าช้าให้เป็นอัตโนมัติ
• ตรวจพบ rule ที่มีความเสี่ยง ไม่ถูกใช้งาน และไม่เป็นไปตามข้อกำหนดได้อย่างต่อเนื่อง
• ขยายขีดความสามารถด้านปฏิบัติการได้อย่างสม่ำเสมอโดยไม่ต้องเพิ่มบุคลากรในทีมความปลอดภัย