洞察策略风险,用自然语言提问策略问题。 申请演示 →

策略变更自动化,实现无缝云迁移

一家《财富》500 强电信公司借助 FireMon 清理防火墙规则、自动化策略变更,并加速其私有云 2.0 迁移。

成果

40%

防火墙支持运维自动化带来的效率提升

0

因配置错误导致的停机分钟数

数分钟

完成防火墙策略变更请求工单的时间从数月缩短至

挑战

在手动管理不断扩大的 2,600 台设备网络时遭遇重大挑战后,这家全球电信公司的网络团队面临着数量已无法管理的策略变更请求工单。除了策略变更缓慢导致安全风险上升,加之预计需要 12 个月的云迁移项目,这家《财富》500 强企业需要一套提供实时安全策略管理的解决方案,以简化其不断扩展的企业运营。

该公司希望:

  • 大幅缩短完成防火墙策略变更请求工单所需的时间
  • 对全球规则库中已批准变更的实施工作流进行标准化、文档化和自动化
  • 实现防火墙运行的持续监控和审计准备就绪
  • 在当前多厂商环境中获得对网络防火墙的 100% 可见性
  • 在云迁移项目之前清理并精简其庞大的规则库

解决方案

借助 FireMon 的网络安全策略管理解决方案,该公司获得了一套精简的方法,用于变更自动化、风险管理以及对其混合多厂商环境的实时可见性。

  • 策略标准化与优化识别并清理了冗余规则、过度宽松规则和被遮蔽规则
  • 迁移规划帮助实现并保障了从私有云 1.0 向私有云 2.0 的过渡
  • 通过将防火墙、云安全组及其他网络策略设备的规则集标准化并整合到单一控制台,实现 100% 的可见性与控制力
  • 针对防火墙规则审查、重新认证和删除的自动化工作流

成果

  • 防火墙迁移项目在 3 个月内完成,而原计划为 1 年
  • 此前积压的 1K+ 工单在数天内减少至 80 个
  • 原先需 6-9 个月处理的工单现在仅需数小时
  • 自实施 FireMon 以来 0 次升级处理

FireMon 为我们带来了彻底的改变。此前数量庞大的策略变更请求工单加上一项重大迁移项目,让我的团队疲于奔命——自实施以来,我的团队得以着手处理积压的项目。得益于 FireMon,我们在数周内完成了私有云迁移,而最初预期的时间表为 12 个月。”

网络运营总监,负责 FireMon 的选型与部署管理

为云迁移实现策略变更自动化 | FireMon