การย้าย Firewall อย่างราบรื่นและการกลับมาผ่านมาตรฐาน PCI

ความท้าทาย

การย้ายระบบขององค์กรจาก Check Point ไปยัง Cisco เผยให้เห็นปัญหาด้าน security policy ที่สะสมมานาน อันเป็นผลจากการบริหารจัดการกฎด้วยมือมาหลายปี และการไม่ผ่านการตรวจสอบ PCI ยิ่งทำให้มาตรฐานด้าน compliance กลายเป็นเรื่องเร่งด่วนที่ต้องแก้ไข

องค์กรจึงต้องการ:

• ทำให้การบังคับใช้ firewall policy เป็นอัตโนมัติ เพื่อลดข้อผิดพลาดจากการทำงานด้วยมือและความเสี่ยงด้านการตรวจสอบ
• เร่งการย้ายระบบอย่างปลอดภัย โดยไม่กระทบการดำเนินงานประจำวันหรือความต่อเนื่องของบริการ
• เพิ่มการมองเห็นแบบเรียลไทม์ทั่วทั้งสภาพแวดล้อม Check Point และ Cisco
• กำจัดกฎที่ซ้ำซ้อน เปิดกว้างเกินความจำเป็น และถูกบดบัง เพื่อยกระดับความปลอดภัย
• ติดตามการเปลี่ยนแปลง policy อย่างต่อเนื่องเพื่อให้สอดคล้องกับข้อกำหนด PCI 4.0
• กำหนดมาตรฐาน policy ให้เป็นหนึ่งเดียวทุกแพลตฟอร์ม เพื่อลดความซับซ้อนของการตรวจสอบและการปฏิบัติงานในอนาคต

โซลูชัน

FireMon นำเสนอกลยุทธ์การย้ายระบบที่มีโครงสร้างชัดเจนและคำนึงถึงความเสี่ยง ซึ่งช่วยยกระดับ security posture ตลอดการเปลี่ยนผ่าน ด้วยการทำ policy cleanup การวิเคราะห์ทราฟฟิกแบบเรียลไทม์ และ workflow การเปลี่ยนแปลงแบบอัตโนมัติ FireMon ทำให้องค์กรย้ายเฉพาะสิ่งที่จำเป็นเท่านั้น กระบวนการจึงกระชับขึ้น พร้อมลดความเสี่ยง เพิ่มการมองเห็น และรักษา compliance ได้อย่างต่อเนื่อง

• การทำ rule optimization เพื่อล้าง legacy policy ที่ไม่จำเป็นและลดความเสี่ยง
• การเฝ้าระวัง policy อย่างต่อเนื่องและติดตามการเปลี่ยนแปลงแบบเรียลไทม์
• การทำ PCI 4.0 compliance แบบอัตโนมัติ พร้อมรายงานสำเร็จรูปพร้อมใช้งาน
• การมองเห็นแบบรวมศูนย์ครอบคลุมระบบ Cisco, Citrix และ NSX กว่า 90 ระบบ
• Access Path Analysis เพื่อให้การแก้ไขปัญหาระหว่างการย้ายระบบรวดเร็วขึ้น

ผลลัพธ์

• ปฏิบัติตามข้อกำหนด PCI 4.0 ได้ 100% หลังการย้ายระบบ
• workflow ด้านการตรวจสอบและ compliance เป็นอัตโนมัติเต็มรูปแบบ
• ยกเลิกการใช้งานกฎเดิมและเส้นทางการเข้าถึงที่ไม่จำเป็น