跨 2K 台设备的大规模全球策略管控

挑战

防火墙可见性不足、规则文档分散以及变更控制流程繁琐，带来了风险、审计失败和运营效率低下的问题。

该公司希望：

• 全面掌握第三方 MSP 所实施的防火墙规则变更
• 确保策略管控能够扩展至近 2,000 台全球分布的防火墙设备及不断增长的基础设施
• 为所有防火墙规则文档建立集中、标准化的存储库
• 通过详细的规则分析支持内部合规检查和 PCI 合规准备
• 使受通信矩阵管辖的复杂变更控制流程变得可见
• 加快清理包含数千条规则的臃肿全球规则库

解决方案

FireMon 成为该组织防火墙管控战略的基础，在混合的 Check Point 与 Palo Alto 环境中提供实时可见性、集中化文档管理和可扩展的防火墙策略管理。

• 通过验证防火墙变更是否与原始请求一致，FireMon 帮助该团队落实对 MSP 的问责，避免代价高昂的配置错误。
• FireMon 为该公司建立了首个集中式规则文档存储库，使所有防火墙变更实现标准化和可追溯。
• FireMon 支持该组织的内部 PCI 合规框架，并在 PCI 区域内用于通过双因素身份验证 (TFA) 锁定过于宽松的规则，进一步强化执行并确保合规。
• 仅去年一年就清理了 5,000 多条防火墙规则，FireMon 加快了冗余和高风险策略的削减。
• 超过 100 名内部相关方获得了 FireMon 的可见性和报告功能访问权限，从而实现更明智、更快速的决策。

成果

• 实现 1,980 台防火墙设备的集中化文档管理
• 一年内清理 5,000 多条规则
• 100 多名内部用户访问 FireMon 数据
• 达成 PCI 与内部合规准备