洞察策略风险,用自然语言提问策略问题。 申请演示 →

100% PCI 合规与策略管理自动化

一家名列《财富》百强的草坪养护与重型设备制造商选择 FireMon,实现集中化、自动化的策略管理,并显著节省成本。

成果

100%

PCI-DSS 合规

数分钟

生成按需自定义报告所需时间,不再以天计

85%

通过规则审查与重新认证自动化节省的时间

挑战

该公司拥有 70 多台分散部署的防火墙,同时在 PCI 审计和规则审查方面依赖耗时且易出错的手动流程,因此需要一套解决方案,帮助其在无需借助专业服务团队生成报告的情况下持续满足法规合规要求。

该公司希望实现:

  • 全面掌握所有设备上的策略情况,包括 Check Point、Palo Alto Networks、Cisco 和 Zscaler
  • 达成并持续保持 PCI-DSS 合规
  • 自动化其变更管理流程,清理规则库,并改进报告能力
  • 无需专业服务团队协助即可按需运行自定义报告

解决方案

借助 FireMon 的持续合规、变更自动化和风险管理能力,该公司对其多厂商环境中的所有网络安全设备获得了实时可视性、控制力和管理能力。

  • 统一控制台,实现集中可视化与管理
  • 策略标准化与自动化工具简化了规则的创建与部署,并缩短了所需时间
  • 预配置的控制集与排程功能,支持按需及自动生成 PCI-DSS 合规报告
  • FireMon 的安全智能查询语言 (SiQL) 可执行精细化的自定义搜索,简化了在多厂商环境中的查询工作

成果

  • 生成按需自定义报告的时间从数天缩短至数分钟
  • 100% PCI-DSS 合规
  • 审查和重新认证防火墙规则的时间减少 85%
  • 通过在单一位置对所有设备进行实时、持续的监控,提升了安全态势

使用之前的安全策略管理解决方案时,我们每次想要构建自定义报告,都必须求助于费用高昂的专业服务团队。现在有了 FireMon,我们可以随时自行定制并运行报告,不仅节省了时间,也节省了成本。”

信息安全工程师,负责 FireMon 的选型与部署管理

PCI 合规自动化 - 案例研究 | FireMon