自动化策略分析助力 DigitalTrack Solution 将审计准备时间缩减 70%

挑战

在 FortiGate 和 Palo Alto 等平台构成的混合、多厂商防火墙环境中运营，DigitalTrack Solutions 需要一种能够持续监控策略、在高风险或不合规配置演变为隐患之前予以发现的方法。此前，人工审计准备需要数天乃至数周，规则清理也是一项需要逐台防火墙手动处理的缓慢工作。该公司希望：

• 在单一视图中持续监控多个厂商的防火墙策略。
• 自动识别未使用的规则、过于宽松的访问权限以及合规违规问题。
• 减少审计准备所需的时间与人工投入。
• 简化规则清理流程，并持续保持规则库的优化状态。
• 通过现有云环境高效部署并扩展该解决方案。

解决方案

FireMon Security Manager 使 DigitalTrack Solution 能够对环境中所有厂商的防火墙规则进行自动化的深度检查，无需人工审阅即可评估规则逻辑、使用情况、关联关系与风险暴露面。该平台通过 AWS Marketplace 采购，如今作为一层持续的策略监控运行，而非周期性的人工工作。

• 对多个厂商平台的防火墙规则进行深度自动化分析。
• 持续识别未使用的规则、过于宽松的访问权限以及被遮蔽或冗余的规则。
• 以风险等级呈现开放端口与规则暴露面的可见性。
• 以更快速、基本无需人工介入的策略审查取代人工审计。
• 可靠地同时扩展至多台防火墙。

成果

• 审计准备时间缩减 70%，此前需要数天至数周的流程缩短至几个小时。
• 规则分析与清理工作量减少 50%。
• 在同时管理的多台防火墙上实现稳定且出色的扩展能力。