เข้าใจความเสี่ยงของ policy สอบถามเรื่อง policy ได้ด้วยภาษาทั่วไป ขอชมการสาธิต →

การมองเห็น ความแม่นยำ และระบบอัตโนมัติ

หลังจากการตรวจสอบที่ไม่ผ่านเผยให้เห็นความเสี่ยงของการรายงานด้วยมือบน Excel สหกรณ์เครดิตยูเนียนชั้นนำแห่งหนึ่งจึงเลือกใช้ FireMon เพื่อการรายงาน compliance ที่เป็นอัตโนมัติ แม่นยำ และมองเห็นได้ชัดเจน

ผลลัพธ์ที่ได้

100%

การปฏิบัติตามข้อกำหนด PCI และ NIST

100%

การมองเห็นและควบคุม firewall ของ Palo Alto และ Check Point

83%

ลดเวลาเตรียมการตรวจสอบ compliance

ความท้าทาย

หลังจากไม่ผ่านการตรวจสอบ บริษัทตระหนักว่าแนวทางการบริหารจัดการนโยบายความปลอดภัยของ firewall ที่ใช้อยู่นั้นไม่เพียงพออีกต่อไป บริษัทขาดการมองเห็น ระบบอัตโนมัติ และความสามารถด้านการรายงานที่จำเป็นต่อการตรวจพบและจัดการกฎที่ซ้ำซ้อนและไม่เป็นไปตามข้อกำหนด ส่งผลให้เกิดความไม่แน่นอนด้าน compliance ตามมาตรฐาน PCI และ NIST รวมถึงภาระงานที่หนักเกินไปของทีม

บริษัทต้องการ:

  • ยกระดับจากการใช้สเปรดชีต Microsoft Excel ในการจัดทำรายงานการตรวจสอบด้วยมือ
  • บรรลุและรักษา compliance ตามมาตรฐาน PCI และ NIST
  • ได้มุมมองนโยบายแบบครบถ้วนในมุมมองเดียวทั่วทั้งสภาพแวดล้อมที่ใช้อุปกรณ์หลายผู้ผลิต
  • ทำให้กระบวนการบริหารการเปลี่ยนแปลงเป็นอัตโนมัติ จัดระเบียบชุดกฎ และปรับปรุงการรายงาน
  • ขจัดกระบวนการที่ทำด้วยมือซึ่งใช้เวลานานและเกิดข้อผิดพลาดได้ง่าย
  • เชื่อมต่อกับโซลูชัน ITSM เพื่อดำเนินการและติดตามทิกเก็ต

โซลูชัน

การผสานเครื่องมือด้าน compliance และการบริหารการเปลี่ยนแปลงของ FireMon มอบโซลูชันที่ครบวงจร พร้อมความสามารถในการมองเห็น ควบคุม และบริหารจัดการอุปกรณ์ความปลอดภัยเครือข่ายทั้งหมดแบบเรียลไทม์ ทั่วทั้งสภาพแวดล้อมหลายผู้ผลิตของบริษัท

  • การบริหารจัดการ compliance แบบรวมศูนย์สำหรับ firewall ของ Palo Alto และ Check Point
  • การประเมิน compliance ที่พร้อมใช้งานทันทีและปรับแต่งได้ การจัดทำเอกสารกฎและการรายงานแบบอัตโนมัติ รวมถึง workflow สำหรับการทบทวนและรับรองกฎใหม่
  • การบริหารจัดการวงจรชีวิตนโยบายอย่างครบถ้วน พร้อมการติดตาม audit trail และ workflow อัตโนมัติสำหรับการทบทวนกฎที่มีอยู่อย่างสม่ำเสมอ
  • การเชื่อมต่อระหว่าง FireMon กับ ServiceNow ช่วยให้การเปลี่ยนแปลงเป็นอัตโนมัติโดยคำนึงถึงบริบท

ผลลัพธ์

  • compliance ตามมาตรฐาน PCI และ NIST 100%
  • การมองเห็นและควบคุม firewall ของ Palo Alto และ Check Point 100%
  • ลดเวลารวมสำหรับงานด้าน compliance ลง 83% ด้วยการรายงาน compliance แบบอัตโนมัติ
  • ลดความเสี่ยงด้วยการกำจัดกฎที่ซ้ำซ้อน ทับซ้อน หรือไม่ได้ใช้งาน
  • ขจัดกระบวนการที่ทำด้วยมือซึ่งใช้เวลานานและเกิดข้อผิดพลาดได้ง่ายในการตั้งค่ากฎและการรายงาน compliance

เรารู้มาตลอดว่าสิ่งที่เราใช้จัดทำรายงานการตรวจสอบนั้นไม่ใช่เครื่องมือที่ทันสมัยที่สุด แต่เราคิดว่ามันเพียงพอที่จะผ่านไปได้ จนกระทั่งการตรวจสอบที่ไม่ผ่านบอกเราเป็นอย่างอื่น ผมเสียดายที่ไม่ได้เลือก FireMon เร็วกว่านี้ เพราะเวลาและกำลังคนที่ประหยัดได้นั้นมากเกินคาด”

Director of InfoSec ผู้ดูแลการคัดเลือกและการติดตั้งใช้งาน FireMon

การมองเห็น ความแม่นยำ และระบบอัตโนมัติ | กรณีศึกษา | FireMon