FireMon มอบการมองเห็นความเสี่ยงของ firewall และลดความเสี่ยงได้ในระดับมหาศาล

ความท้าทาย

ผู้ให้บริการ managed cloud services ระดับโลกรายหนึ่งเผชิญความเสี่ยงเร่งด่วนบน Cisco ASA กว่า 6,000 เครื่องและ Palo Alto firewall อีก 200 เครื่อง โดยไม่มีการบริหารจัดการ policy แบบรวมศูนย์ ช่องโหว่ร้ายแรงของ Cisco เปิดโอกาสให้สภาพแวดล้อมถูกยึดครองได้ ขณะที่กรอบเวลาการติดตั้งแพตช์ยืดยาวเป็นปีเนื่องจากข้อจำกัดด้านขนาดของระบบ เมื่อขาดการมองเห็นแบบรวมศูนย์ ทีมความปลอดภัยจึงต้องพึ่งพากระบวนการแบบแมนนวล ทำให้ยากต่อการจัดลำดับความสำคัญและทำ remediation ความเสี่ยงบนอุปกรณ์หลายพันเครื่อง

องค์กรต้องการ:

• ระบุและจัดลำดับความสำคัญของ policy ของ firewall ที่มีช่องโหว่ซึ่งเชื่อมโยงกับภัยคุกคามที่กำลังเกิดขึ้นจริง
• มองเห็นสภาพแวดล้อม firewall หลายผู้ผลิตได้จากศูนย์กลาง
• ลดความเสี่ยงต่อการถูกเจาะระบบโดยไม่ต้องรอรอบการติดตั้งแพตช์
• แทนที่การวิเคราะห์แบบแมนนวลด้วยการประเมินความเสี่ยงอัตโนมัติที่ขยายขนาดได้
• ให้ข้อมูลที่ชัดเจนแก่ผู้บริหารเพื่อกำหนดลำดับความสำคัญของ remediation

โซลูชัน

องค์กรนำ FireMon มาใช้งานเพื่อระบุ policy ที่มีช่องโหว่ได้อย่างรวดเร็ว รวมศูนย์การมองเห็น และจัดลำดับความสำคัญของ remediation ทั่วทั้ง firewall ที่มีอยู่ FireMon ให้การวิเคราะห์แบบเรียลไทม์และการออกรายงานที่ยืดหยุ่น ทำให้ผู้บริหารด้านความปลอดภัยมุ่งจัดการจุดเสี่ยงสูงสุดได้ก่อน พร้อมเร่งการดำเนินการ remediation ให้เร็วขึ้น

• ระบุ rule ของ firewall ที่มีช่องโหว่ซึ่งเชื่อมโยงกับ CVE ระดับวิกฤต
• รวมศูนย์การมองเห็น firewall กว่า 6,000 เครื่อง
• จัดลำดับความสำคัญของ policy ความเสี่ยงสูงเพื่อทำ remediation ทันที
• แทนที่การตรวจทานแบบแมนนวลด้วยการวิเคราะห์ policy แบบอัตโนมัติ
• ส่งมอบรายงานที่พร้อมวิเคราะห์เจาะลึกสำหรับการตัดสินใจระดับผู้บริหาร

ผลลัพธ์

• ลดความเสี่ยงต่อการถูกเจาะระบบด้วยการทำ remediation ช่องโหว่ตามลำดับความสำคัญ
• รอบการทำ remediation เร็วขึ้นโดยไม่ต้องรอกรอบเวลาการติดตั้งแพตช์
• การมองเห็นที่พร้อมรับการตรวจสอบทั่วทั้ง firewall หลายพันเครื่อง
• การตัดสินใจระดับผู้บริหารดีขึ้นด้วยรายงานที่อิงความเสี่ยง