أتمتة مسرّعة لتغييرات جدار الحماية

توفر FireMon أتمتة قواعد الجدار الناري عبر Policy Planner، الذي ينقل أي تغيير مقترح على القواعد عبر مراحل التحقق والموافقة والنشر دون عملية يدوية خطوة بخطوة في كل مرحلة. يخضع كل تغيير أولاً للتحقق من مطابقته لسياسات الامتثال والمخاطر، ثم يُنشر تلقائياً أو يُسلَّم إلى مهندس على شكل تعليمات خاصة بكل مورّد.

تقلل FireMon المخاطر في أتمتة قواعد الجدار الناري من خلال التحقق من كل تغيير مقترح مقابل سياسات الامتثال والمخاطر قبل وصوله إلى بيئة الإنتاج. فتُكتشف المخالفات والأذونات المفرطة وتعارضات القواعد عند مرحلة الطلب، لا أثناء التدقيق أو بعد وقوع حادث.

تدعم FireMon أتمتة قواعد الجدار الناري عبر موردين متعددين من خلال طبقة التوحيد في Security Manager، التي تغطي أكثر من 120 منصة تشمل جدران Check Point وCisco وPalo Alto Networks وFortinet النارية، إضافة إلى المنصات السحابية الكبرى مثل AWS. ويعمل سير عمل مؤتمت واحد عبر كل نقاط التطبيق بدلاً من عملية منفصلة لكل وحدة تحكم.

لا تتطلب FireMon استبدال المراجعة اليدوية دفعة واحدة لاعتماد أتمتة قواعد الجدار الناري. إذ يمكن للفرق أتمتة التحقق أولاً مع الإبقاء على النشر اليدوي، ثم الانتقال نحو الأتمتة الكاملة مع تزايد الثقة، وبالوتيرة التي تناسب مستوى تحملها للمخاطر.

تربط FireMon أتمتة قواعد الجدار الناري بأدوات ITSM التي تستخدمها الفرق بالفعل، بما في ذلك ServiceNow وJira وHP Service Manager وFreshworks. ويمكن لتذكرة تغيير في أي من هذه الأنظمة أن تطلق تغييراً في القواعد وتتعقبه دون الحاجة إلى نظام سجلات ثانٍ.

يحقق عملاء FireMon نتائج أسرع بكثير بعد اعتماد أتمتة قواعد الجدار الناري، إذ تنخفض المدة بين الطلب والنشر الفعلي إلى جزء يسير من الأيام أو الأسابيع التي تستغرقها معظم العمليات اليدوية.

يتوسع نهج FireMon في أتمتة قواعد الجدار الناري صعوداً وهبوطاً على حد سواء. فبإمكان الفرق الأصغر البدء بالتحقق المؤتمت وحده، على عدد أقل من الأجهزة، وإضافة أتمتة النشر لاحقاً، بحيث لا تقتصر الفائدة على المؤسسات الكبرى التي تدير مئات الجدران النارية.