FireMon vs. Tufin

Abfragen in unter 10 Sekunden über alle Rules, Devices und Cloud-Security-Gruppen hinweg. Eigene Suchen und Auswertungen entstehen spontan, statt auf vorgefertigte SecureTrack-Ansichten zu warten.

Zertifiziert für über 15.000 Devices und 25 Millionen Rules mit gleichbleibender Performance in großen, komplexen Umgebungen, während sich die neuere Architektur von Tufin unter Last erst noch beweisen muss.

Über 500 Compliance-Controls, die Ihr Team direkt auf Ihre Anforderungen zuschneidet, ohne Professional Services und ohne für Anpassungen jenseits der vorgefertigten Report-Templates von Tufin zu zahlen.

Die API-first-Architektur von FireMon deckt die gesamte Plattform für SIEM-, SOAR- und ITSM-Integrationen ab, statt wie bei Tufin nur einzelne Plattformkomponenten per API zugänglich zu machen.

Eine einzige Policy-Engine für On-Prem, Cloud, SD-WAN, SASE (inklusive Zscaler) und Mikrosegmentierung (inklusive nativer Illumio-Integration für Zero Trust Policy Governance).

Policy Planner und Policy Optimizer liefern Automatisierung auf Objektebene, die bestehende Rules optimiert, statt neue hinzuzufügen, inklusive Change Tracking in Echtzeit und integrierter Rezertifizierungs-Workflows. So vermeiden Sie das Policy-Wachstum und die reaktive Erkennung von Non-Compliance nach dem Deployment, die bei Tufin üblich sind.

SIQL (Security Intelligence Query Language) ist die Echtzeit-Abfragesprache von FireMon. Damit lassen sich individuelle Suchen über sämtliche Firewall-Regeln und Policy-Daten in weniger als 10 Sekunden ausführen. Security-Teams erstellen so eigene Analysen, untersuchen Vorfälle und beantworten Compliance-Fragen, ohne auf vordefinierte Reports angewiesen zu sein.

FireMon Policy Planner bietet Change-Automatisierung und Workflow-Funktionen, die direkt in die Basisplattform Security Manager integriert sind. Jede Änderung wird vor dem Deployment gegen die Policy validiert, und die Integration mit ServiceNow sowie weiteren ITSM-Plattformen ist gegeben.

FireMon normalisiert Policy-Daten von mehr als 120 Firewall- und Plattformherstellern, darunter Palo Alto Networks, Fortinet, Cisco und Check Point, in einem einheitlichen Modell. So lassen sich Policies plattformübergreifend konsistent analysieren und verwalten, statt jeden Hersteller einzeln zu prüfen.

FireMon lässt sich während der Evaluierung oder Migration parallel zu Tufin betreiben. Die umfassenden API- und Integrationsfunktionen von FireMon unterstützen den Parallelbetrieb, sodass Teams den Umstieg in ihrem eigenen Tempo vollziehen können.

FireMon Security Manager umfasst Policy-Transparenz, Compliance-Monitoring, Risikobewertung und Validierung vor jeder Änderung. Zusätzliche Funktionen wie Policy Planner, Policy Optimizer und Global Policy Controller sind je nach Bedarf verfügbar.

FireMon-Kunden wechseln meist aus drei Gründen von Tufin: Echtzeitsuche mit SIQL, während die Analyse bei Tufin auf vordefinierte SecureTrack-Ansichten beschränkt ist; kontinuierliche Automatisierung statt der reaktiven Erkennung von Non-Compliance erst nach dem Deployment; und mehr als 500 Compliance Controls, die das eigene Team ohne Professional Services konfigurieren kann.

FireMon Security Manager enthält die Compliance-Validierung vor jeder Änderung bereits in der Basisplattform, also genau die Funktion, die Tufin über das separate Produkt SecureChange und eine zusätzliche Lizenzstufe bereitstellt. Teams erhalten Validierung, Change-Tracking und Rule Lifecycle Management in einer Plattform, statt Zusatzmodule lizenzieren zu müssen.