การมองเห็นและสถานะความปลอดภัยที่ดีขึ้นด้วยระบบอัตโนมัติ

หลังเกิด security incident ครั้งใหญ่ที่เผยให้เห็นช่องว่างด้านการมองเห็น ระบบอัตโนมัติ และการบริหารความเสี่ยง บริษัทค้าปลีกอาหารระดับ Fortune 500 ในอเมริกาเหนือที่มีสาขากว่า 2,200 แห่ง จึงเลือกใช้ FireMon เพื่อยกระดับสถานะความปลอดภัย สร้างการมองเห็นเครือข่ายแบบ end-to-end และป้องกันช่องโหว่ในอนาคต

ผลลัพธ์ที่ได้

100%

การมองเห็นทั่วทั้งสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิต

จากหลายสัปดาห์เหลือไม่กี่นาที

ในการดำเนินการเปลี่ยนแปลง policy

70%

ของการตรวจสอบ compliance และ firewall rule ดำเนินการแบบอัตโนมัติ

ความท้าทาย

กระบวนการแบบแมนนวลที่กินเวลา การขาดการมองเห็นสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิตที่มีอุปกรณ์มากกว่า 5K เครื่อง และการบริหารจัดการ policy ที่ไม่สอดคล้องกัน ทำให้องค์กรไม่สามารถรักษา compliance พร้อมกับติดตามสถานะความปลอดภัยแบบเรียลไทม์ได้ ส่งผลให้บริษัทมีความเสี่ยงต่อการถูกเจาะระบบ การหยุดชะงักของบริการ และค่าปรับ

บริษัทต้องการ:

มองเห็น network firewall ได้ 100% ทั่วทั้งสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิตจาก management console เดียว
ติดตามการทำงานของ firewall อย่างต่อเนื่องและพร้อมรับการตรวจสอบ audit ได้ตลอดเวลา
จัดระเบียบและลดขนาด rule base ขนาดใหญ่ที่เต็มไปด้วย rule ที่ซ้ำซ้อน เปิดกว้างเกินจำเป็น และถูกบดบัง
นำ workflow การเปลี่ยนแปลงแบบอัตโนมัติที่ราบรื่นและยืดหยุ่นมาใช้ เพื่อยกเลิกกระบวนการแมนนวลที่ใช้เวลานาน

โซลูชัน

หลังการทดสอบที่พิสูจน์ว่า FireMon มีข้อได้เปรียบทางเทคนิคเหนือคู่แข่งอย่างชัดเจน โซลูชัน network security policy management ของ FireMon มอบการมองเห็น 100% การทำ change automation และการรายงานที่แม่นยำ พร้อมตอบโจทย์ทุกข้อกำหนดที่จำเป็นต่อความต้องการด้าน firewall policy ของบริษัท

console แบบ single pane of glass สำหรับการมองเห็นและการบริหารจัดการแบบรวมศูนย์
การกำหนดมาตรฐานและการปรับ policy ให้เหมาะสม ช่วยระบุและจัดการ rule ที่ซ้ำซ้อน เปิดกว้างเกินจำเป็น และถูกบดบัง
ชุดเครื่องมือประเมิน rule ที่ครบถ้วน ซึ่งตรวจจับช่องโหว่ การตั้งค่าที่ผิดพลาด และเส้นทางทราฟฟิก เพื่อติดตามการทำงานของ firewall อย่างต่อเนื่อง
เกณฑ์มาตรฐานสำหรับ network security policy พร้อมรายงาน business risk policy ที่กำหนดเองและรายงานแนวปฏิบัติที่ดีที่สุด
รายงาน compliance/audit ทั้งแบบกำหนดค่าไว้ล่วงหน้าและแบบเฉพาะกิจ รายงานความเสี่ยงแบบ on-demand และตามกำหนดเวลา รวมถึงรายงาน compliance แบบ on-demand ตามกำหนดเวลา และแบบเรียลไทม์ (เมื่อมีการเปลี่ยนแปลง)

ผลลัพธ์

การมองเห็น 100% ทั่วทั้งสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิต
สถานะความปลอดภัยที่ดีขึ้นจากการติดตามอุปกรณ์ทั้งหมดแบบเรียลไทม์และต่อเนื่องจากจุดเดียว
ลดความเสี่ยงด้วยการกำจัด rule ที่ซ้ำซ้อน ทับซ้อน หรือไม่ได้ใช้งาน
การเปลี่ยนแปลง firewall policy แบบอัตโนมัติ ลดเวลาจาก 8 สัปดาห์เหลือเพียงไม่กี่นาที

FireMon ทำให้มั่นใจได้ว่าไม่มีการเปลี่ยนแปลง policy ใดหลุดรอดสายตาหรือสร้างช่องโหว่ขึ้นมา สถานะความปลอดภัยของเราที่เคยเป็นเรื่องน่ากังวล วันนี้กลายเป็นสิ่งที่เราภาคภูมิใจ”

Head of Security Engineering ผู้ดูแลการคัดเลือกและการติดตั้งใช้งาน FireMon