FireMon คืนการมองเห็น ระบบอัตโนมัติ และ compliance หลังแพลตฟอร์ม NSPM ล้มเหลว

ความท้าทาย

องค์กรค้าปลีกขนาดใหญ่ในสหรัฐอเมริกาที่บริหารจัดการ firewall มากกว่า 150 เครื่องในสภาพแวดล้อมที่ซับซ้อนแบบหลายผู้ผลิตและระบบคลาวด์ ต้องเผชิญกับภาระด้านปฏิบัติการที่เพิ่มขึ้นจากนโยบายที่ขยายตัวเกินควบคุม กระบวนการแบบแมนนวล และการมองเห็นที่จำกัด แพลตฟอร์ม NSPM เดิมขาดขีดความสามารถสำคัญ เช่น การวิเคราะห์ทราฟฟิกและ Layer 7 ที่แม่นยำ การรองรับคลาวด์ และการจัดการวงจรชีวิตของ rule ส่งผลให้เกิดภาระงานด้านการบริหารจัดการและความเสี่ยงด้าน compliance การอนุมัติการเปลี่ยนแปลงผ่านอีเมลที่ล่าช้าใน ServiceNow โดยไม่มีการวิเคราะห์ความเสี่ยงในตัว ยิ่งบั่นทอนความพร้อมในการตรวจสอบและเพิ่มความเสี่ยงด้านความปลอดภัย เมื่อข้อกำหนดด้าน PCI complianceขยายขอบเขตมากขึ้น องค์กรจึงต้องการ:

• กลับมามองเห็นภาพรวมแบบรวมศูนย์ในสภาพแวดล้อม firewall ที่ซับซ้อนทั้งแบบหลายผู้ผลิตและบนคลาวด์
• ลดภาระงานด้านการบริหารจัดการด้วยการทำงานอัตโนมัติสำหรับการเปลี่ยนแปลง firewall และการจัดการวงจรชีวิตของ rule
• ยกระดับการประเมินความเสี่ยงและความพร้อมในการตรวจสอบ PCI ด้วยรายงาน compliance แบบต่อเนื่องและเชิงรุก
• ทำให้ workflow การเปลี่ยนแปลงที่ขับเคลื่อนด้วย ServiceNow กระชับขึ้น พร้อมการวิเคราะห์ความเสี่ยงในตัวและระบบอัตโนมัติ

โซลูชัน

องค์กรเปลี่ยนจากแพลตฟอร์ม NSPM เดิมที่ล้มเหลวมาใช้ FireMon เพื่อวางแนวทางบริหารจัดการนโยบายความปลอดภัยแบบรวมศูนย์และขยายขนาดได้ ครอบคลุมทั้งสภาพแวดล้อม on-premises และคลาวด์ FireMon มอบการมองเห็นแบบรวมศูนย์ การจัดการ rule และการเปลี่ยนแปลงแบบอัตโนมัติ การวิเคราะห์ความเสี่ยงในตัว และการเชื่อมต่อกับ ServiceNow แบบ native ทำให้การเปลี่ยนแปลงรวดเร็วและแม่นยำยิ่งขึ้น พร้อม compliance แบบต่อเนื่องที่พร้อมรับการตรวจสอบ โดยไม่ต้องพึ่งพาบริการ professional services ที่มีค่าใช้จ่ายสูง

• การมองเห็นแบบรวมศูนย์ข้ามผู้ผลิตหลายรายทั้ง firewall แบบ on-prem และคลาวด์ ขจัดจุดบอดด้านนโยบาย ทราฟฟิก และการกรอง URL
• การจัดการวงจรชีวิตของ rule และการเปลี่ยนแปลงแบบอัตโนมัติ เพื่อลดงานแมนนวล ข้อผิดพลาด และภาระด้านการบริหารจัดการ
• การวิเคราะห์ความเสี่ยงและการตรวจสอบ compliance ในตัว เพื่อระบุปัญหาด้านนโยบายและ PCI ก่อนนำการเปลี่ยนแปลงไปใช้งานจริง
• การเชื่อมต่อกับ ServiceNow แบบ native เพื่อให้การอนุมัติกระชับขึ้น บังคับใช้ธรรมาภิบาล และเร่ง workflow การเปลี่ยนแปลงที่ปลอดภัย

ผลลัพธ์

• การมองเห็นที่ดีขึ้นในสภาพแวดล้อม firewall แบบหลายผู้ผลิตและบนคลาวด์
• ลดงานแมนนวลและข้อผิดพลาดในการตั้งค่าด้วยการจัดการ rule แบบอัตโนมัติ
• workflow การเปลี่ยนแปลงที่รวดเร็วและเชื่อถือได้มากขึ้น เชื่อมต่อโดยตรงกับ ServiceNow
• การเตรียมตรวจสอบ PCI ที่ง่ายขึ้นด้วยรายงาน compliance แบบต่อเนื่อง