如何为 FireMon 构建商业论证

随着企业不断扩大数字化足迹，保护基础设施安全对于避免敏感数据泄露和财务损失至关重要。防火墙投资成本高昂，因此企业必须拥有一款策略管理工具，帮助您最大化安全投资回报、管理合规性、管理与策略相关的风险，并快速准确地实施规则变更。话虽如此，筹集资金并说服团队相信贵组织需要一套能够带来投资回报的解决方案并非易事。因此，FireMon 已为您完成了这项艰巨的工作，并概述了如何向团队清晰阐明这些需求，以加快项目通过审批流程。我们看到这种业务论证方法帮助许多组织建立了投资 NSPM 解决方案的理由，本文将为读者进行详细介绍。

以下是帮助您入门的几个步骤：

1. 识别问题
   要为 FireMon 建立有力的业务论证，您需要明确需要解决的问题。首先审视贵组织当前的网络安全基础设施。您的安全措施是否存在缺口？防火墙管理流程中是否存在冗余或低效之处？您能否有效地监控和管控防火墙？流程耗时是否超过必要范围？您所做的工作是否可以通过自动化来加速？这些问题有助于您识别问题所在。
2. 定义解决方案
   识别问题之后，您需要定义解决方案。FireMon 提供集中化的防火墙管理平台，使组织能够全面洞察其网络安全基础设施。FireMon 还提供高级分析与报告工具，帮助组织快速识别并缓解安全风险。
3. 概述收益
   定义解决方案之后，必须概述部署 FireMon 所带来的收益，包括：
   1. 降低运营成本：我们的客户通过使用 FireMon 自动化日常网络安全策略管理，实现了大幅成本节约，使宝贵的资源得以投入其他重要项目。以下是我们从客户处收集的一些数据，可为您的业务论证提供支持：
      • 每年预计节省 $1.8M 运营开支
      • 年度运营成本降低 450%
      • 人力成本减少 $450K
   2. 减少手动任务耗时：我们帮助客户增加投入战略性项目的时间，同时减少用于手动审查和更新的时间。我们的客户不再需要花费数千小时进行手动防火墙变更、数月分析和审查现有规则库，或数周准备合规报告。我们的客户还发现：
      • 日常策略管理工作量减少 90%
      • 审查并安全实施一次防火墙规则变更的时间从 90 分钟缩短至 3 分钟，减少 97%
      • 借助 FireMon 的自动化能力，变更流程时间缩短 75%
   3. 降低安全相关风险：FireMon 对所有本地和云端防火墙的全面可视化能力，大幅降低了由配置错误、泄漏路径和人为失误导致的安全风险。我们的单一管理界面方法让客户能够查看其全部防火墙规则、变更的时间和执行人，并扫描与策略相关的漏洞。FireMon 客户已获得以下收益：
      • 通过预防未来数据泄露节省 $1.2M
      • 在发生数据泄露或停机事件时预计节省 $500K
      • 系统因攻击离线的每小时节省 $400K
4. 计算投资回报率
   概述部署 FireMon 的收益之后，您需要计算投资回报率。为确定部署 NSPM 解决方案（如 FireMon）带来的财务收益，您需要收集以下信息：
   1. 计算审计与合规的投资回报率
      • 您环境中的防火墙数量
      • 手动审计每台防火墙所耗费的时间
      • 负责手动审计防火墙的员工的平均加权成本
        收集这些信息之后，您可以按以下方式开始计算投资回报率：
      • 将防火墙数量乘以每台防火墙所耗费的小时数
      • 将负责执行这些手动任务的员工的加权成本乘以每台防火墙所耗费的总小时数
   2. 计算变更管理的投资回报率
      • 您环境中的防火墙数量
      • 每周/每月对每台防火墙平均进行的变更次数
      • 手动处理每次防火墙变更所耗费的时间
      • 负责执行任务的员工的平均加权成本
        收集这些信息之后，您可以按以下方式开始计算投资回报率：
      • 将防火墙数量乘以处理每台防火墙变更所耗费的小时数
      • 将负责执行审计的员工的加权成本乘以在每台防火墙上实施变更所耗费的总小时数
   3. 计算风险降低的投资回报率
      尽管难以用投资回报率量化，但数据泄露等安全事件的代价可能极其高昂。2022 年数据泄露的平均成本为 4.35M，采用风险量化技术的组织与未采用的组织相比，平均可节省 2.10M 的泄露成本（IBM Security：《数据泄露成本报告》，2022），因此贵组织通过部署风险降低解决方案所能积累的成本节约不言而喻。
      • 风险发生的年化发生率
      • 单次事件的预计货币损失
      • 实施控制措施后风险发生概率的降低幅度
      • 风险降低解决方案的成本
        收集这些信息之后，您可以按以下方式开始计算投资回报率：
      • 将风险的年化发生率乘以单次事件的预计货币损失，再乘以实施控制措施后风险发生概率的降低幅度
      • 用第 5 步得出的数字减去风险降低解决方案的成本
      • 用第 6 步得出的数字除以风险降低解决方案的成本
        
        以下是一个很好的示例，说明如何确定风险降低的投资回报率，来源为互联网安全中心（The Center for Internet Security）
        1. 年化发生率 = 每年 5 次
        2. 单次事件的预计货币损失 $35,000
        3. 实施控制措施后风险发生概率的降低幅度 = -85%
        4. 风险降低解决方案的成本 = $25,000
           1. 风险降低：5 x $35,000 x 0.85 = $148,750
           2. 投资回报率：($148,750 – $25,000) / $25,000 = 4.95
           3. 每年节省：$25,000 x 4.95 = $123,750
5. 提交业务论证
   最后，到了提交商业论证的时候。在陈述商业论证时，请务必聚焦于部署 FireMon 所带来的收益，以及它如何帮助解决已识别的问题。请使用数据和指标来支持您的论证，包括您在第 4 步中得出的投资回报率测算结果。

在收集了这些信息并阐述了您的商业理由之后，您的团队应当能够清楚地了解，投资于 FireMon 这样的 NSPM 解决方案将带来哪些收益。如果您希望在 NSPM 专家的协助下构建商业论证，请联系 FireMon，获取一次免费沟通，协助您制定提案与投资回报率分析。