การทำ Policy Change อัตโนมัติเพื่อการย้ายขึ้นคลาวด์ที่ราบรื่น

ความท้าทาย

หลังเผชิญความท้าทายอย่างหนักจากการบริหารจัดการเครือข่ายที่ขยายตัวถึง 2,600 อุปกรณ์ด้วยกระบวนการแบบแมนนวล ทีมเครือข่ายของบริษัทโทรคมนาคมระดับโลกแห่งนี้ต้องรับมือกับ ticket ขอเปลี่ยนแปลง policy จำนวนมหาศาลเกินกว่าจะจัดการไหว นอกจากการเปลี่ยนแปลง policy ที่ล่าช้าจนเพิ่มความเสี่ยงด้านความปลอดภัยแล้ว บริษัทยังมีแผนโครงการย้ายระบบขึ้นคลาวด์ที่คาดว่าจะใช้เวลาถึง 12 เดือน องค์กรระดับ Fortune 500 แห่งนี้จึงต้องการโซลูชันที่บริหารจัดการ security policy ได้แบบเรียลไทม์ เพื่อให้การดำเนินงานขององค์กรที่กำลังขยายตัวมีประสิทธิภาพยิ่งขึ้น

บริษัทต้องการ:

• ลดเวลาในการปิดงาน ticket ขอเปลี่ยนแปลง policy ของ firewall ลงอย่างมีนัยสำคัญ
• กำหนดมาตรฐาน จัดทำเอกสาร และทำ workflow อัตโนมัติสำหรับการนำการเปลี่ยนแปลงที่ได้รับอนุมัติไปใช้กับ rule base ทั่วทั้งองค์กร
• ติดตามการทำงานของ firewall อย่างต่อเนื่องและพร้อมรับการตรวจสอบตลอดเวลา
• มองเห็น firewall ในเครือข่ายได้ 100% ครอบคลุมสภาพแวดล้อมแบบหลายผู้ผลิตที่ใช้งานอยู่
• ทำความสะอาดและลดขนาด rule base ขนาดใหญ่ก่อนเริ่มโครงการย้ายระบบขึ้นคลาวด์

โซลูชัน

ด้วยโซลูชันบริหารจัดการ network security policy จาก FireMon บริษัทได้แนวทางที่กระชับขึ้นสำหรับการทำ change automation การบริหารความเสี่ยง และการมองเห็นสภาพแวดล้อมแบบไฮบริดหลายผู้ผลิตได้แบบเรียลไทม์

• การกำหนดมาตรฐานและการปรับ policy ให้เหมาะสม ช่วยระบุและล้าง rule ที่ซ้ำซ้อน เปิดกว้างเกินจำเป็น และถูกบดบัง
• การวางแผนการย้ายระบบช่วยให้การเปลี่ยนผ่านจาก private cloud 1.0 ไปสู่ private cloud 2.0 เป็นไปได้จริงและปลอดภัย
• มองเห็นและควบคุมได้ 100% ด้วยการกำหนดมาตรฐานและรวม ruleset ของ firewall, cloud security group และอุปกรณ์ network policy อื่น ๆ ไว้ในคอนโซลเดียว
• Workflow อัตโนมัติสำหรับการทบทวน รับรองใหม่ และถอด rule ของ firewall

ผลลัพธ์

• โครงการย้าย firewall เสร็จสิ้นภายใน 3 เดือน จากที่ประเมินไว้ 1 ปี
• ticket ค้างคิวกว่า 1K+ รายการ ลดเหลือ 80 รายการภายในไม่กี่วัน
• งาน ticket ที่เคยใช้เวลา 6-9 เดือน ตอนนี้ใช้เวลาเพียงไม่กี่ชั่วโมง
• ไม่มีการ escalate แม้แต่ครั้งเดียวนับตั้งแต่เริ่มใช้งาน FireMon