تجزئة موحّدة للشبكة ونقاط النهاية مع FireMon + Illumio

اربطوا بين جدران حماية الشبكة والتجزئة القائمة على المضيف للحصول على رؤية شاملة من طرف إلى طرف عبر Illumio Zero Trust Segmentation وقواعد جدران الحماية التقليدية. يجمع تكامل FireMon مع Illumio بين بيانات Zero Trust Segmentation والإدارة المركزية للسياسات، بما يتيح اتساق التطبيق والامتثال والتحكم في المخاطر عبر البيئات الهجينة.

رؤية موحّدة عبر كل طبقة تطبيق

مع توسّع المؤسسات عبر مراكز البيانات والبيئات السحابية، أصبحت إدارة سياسات أمنية متسقة عبر جدران حماية الشبكة ونقاط النهاية أمرًا متزايد الصعوبة. فالرؤية التقليدية تتوقف عند محيط الشبكة، تاركةً التطبيق والتجزئة على مستوى نقطة النهاية دون مراقبة.

يسدّ التكامل بين FireMon وIllumio هذه الفجوة عبر توسيع إدارة جدار حماية Illumio برؤية مركزية وذكاء في السياسات. وبنقل بيانات التجزئة القائمة على المضيف من Illumio إلى سير عمل الامتثال والمخاطر وإعادة الاعتماد الفورية في FireMon، تحصل المؤسسات على رؤية موحّدة للوصول والانكشاف ونية التجزئة دون الإخلال بالتطبيق أو الأتمتة.

ذكاء مركزي للسياسات لتجزئة Illumio

يوسّع FireMon قدراته في إدارة سياسات أمن الشبكات (NSPM) لتشمل نموذج التجزئة القائم على الهوية لدى Illumio. ويعمل التكامل على نمذجة عُقد التطبيق الافتراضية (VENs) الخاصة بـ Illumio وسياساتها وبيانات القياس عن بُعد داخل الطوبولوجيا الموحّدة لـ FireMon، بما يتيح للفرق:

• تحليل مسارات الشبكة والتحقق من قرارات الوصول عبر Illumio وجدران الحماية التقليدية
• اكتشاف أوجه عدم الاتساق بين تطبيق السياسات على نقاط النهاية وعلى الشبكة
• إدراج تجزئة Illumio في لوحات معلومات الامتثال وسير عمل إعادة اعتماد القواعد

كيفية العمل

يطبّق Illumio سياسات تجزئة أمنية قائمة على Zero Trust من خلال عُقد VEN خفيفة تعتمد على تسميات مثل الدور والتطبيق والبيئة والموقع. ويقوم FireMon باستيعاب هذه السياسات القائمة على التسميات وتوحيدها ضمن نموذج الشبكة المركزي الخاص به.

وتتيح هذه الرؤية الموحّدة ما يلي:

• محاكاة مسارات الشبكة ونقاط النهاية للتحقق من الاتصال واكتشاف الحركة الجانبية وتحديد المخاطر
• اكتشاف السياسات غير المتطابقة أو المفرطة التساهل عبر طبقتي التطبيق
• توحيد التحقق من الامتثال وإعداد التقارير من لوحة معلومات واحدة