实时可见性与持续合规

挑战

该公司希望率先响应一项旨在提升网络安全水平的国家倡议，该倡议要求实现近乎持续的合规。阻碍其实现这一目标的因素包括：对由 300 台防火墙和 500 台网络设备组成的混合网络缺乏足够的可见性、依靠人工流程管理网络策略，以及规则文档记录极少。无法实时评估规则变更，阻碍了重新认证与审计准备工作，使合规面临风险。

该公司的目标是：

• 实现网络安全管理自动化
• 大幅提升可见性，全面编排策略与规则的管理及重新认证
• 加快合规审查
• 实现公司特有工作流程的自动化与精简

解决方案

借助 FireMon 的网络安全策略管理解决方案，该公司获得了实时可见性，并实现了策略规划、管理与优化的一体化。编排 API 支持对 Cisco、Palo Alto 和 Juniper 网络设备的集中管理，并可与 BMC Remedy 及公司的 ERP 系统集成，从而支撑变更管理工作流。

• 实时合规评估
• 自动化的规则审查与重新认证，以及规则重新认证的文档记录
• 对所有网络安全设备的全部策略实现 100% 实时可见、控制与管理
• 主动式合规检查，并自动拒绝违反合规标准的变更

成果

• 实时可见性支持流量分析，并清晰呈现策略执行情况与网络流量行为
• 自动化策略管理与工作流编排，精简并加快规则下发
• 规则审查从数天缩短至数分钟