Policy Control über Netzwerk-Firewalls und Akamai Guardicore Segmentation hinweg

Gemeinsame Governance. Fundierte Zugriffsentscheidungen. Belastbare Nachweise.

Wirksame Mikrosegmentierung setzt voraus, dass Zugriffe sowohl auf Netzwerk- als auch auf Workload-Ebene verstanden werden. Security-Teams müssen wissen, was jede Ebene erlaubt, ob Segmentierungs-Policies aktiv durchgesetzt werden und wie Zugriffe zu den Business-Anforderungen passen.

FireMon stellt unterstützte Akamai Guardicore Policies neben die Firewall Policies des Unternehmens und hilft Teams, Zugriffe zu prüfen, Segmentierungsanforderungen zu bewerten und Nachweise vorzuhalten, während Guardicore die Durchsetzung weiterhin übernimmt.

Segmentierungsentscheidungen brauchen Netzwerkkontext

Eine Anwendung ist auf Berechtigungen in Netzwerk-Firewalls und in Workload-Controls angewiesen. Die label-basierten Regeln von Guardicore beschreiben Zugriffe im Business-Kontext, doch getrennte Policy-Sichten erschweren es, diese Zugriffe über die gesamte Umgebung hinweg zu validieren.

Security-Teams müssen zentrale Fragen beantworten:

• Welche Zugriffe erlauben Netzwerk-Firewall-Policies und Guardicore Policies?
• Welche Segmentierungs-Policies dienen nur der Transparenz und welche blockieren aktiv?
• Passen die Berechtigungen noch zur Rolle der Anwendung und zu den Business-Anforderungen?
• Wo müssen weitreichende Berechtigungen genauer untersucht werden?
• Welche Nachweise stützen die Entscheidung, Zugriffe beizubehalten oder zu ändern?

Wenn sich Rollen, Labels und Zugriffsanforderungen von Anwendungen ändern, brauchen Teams einen gemeinsamen Governance-Prozess über beide Ebenen hinweg.

So steuern Security-Teams Guardicore und Firewall Policies gemeinsam

Security-Teams steuern Akamai Guardicore Segmentierungs-Policies gemeinsam mit Netzwerk-Firewall-Policies, indem sie beide Ebenen in einem Governance-Prozess prüfen: normalisierte Regeln und Labels, simulierte Zugriffspfade und gemeinsame Nachweise für jede Zugriffsentscheidung.

FireMon liest unterstützte Guardicore Policies und verfügbare Regel-Telemetrie ein und normalisiert label-basierte Regeln für Suche, Compliance-Assessment und die im jeweiligen Deployment unterstützten Rezertifizierungs-Workflows.

Für die Zugriffsanalyse sorgt FireMon für Transparenz über Netzwerk-Policies durch die Verknüpfung des Firewall-Pfads mit der am Ziel-Workload ausgewerteten Guardicore Policy. Durch den Vergleich der Guardicore Policy des Endpoints mit der zugehörigen Firewall Policy entlang des simulierten Pfads können Anwender feststellen, ob ein Flow sein Ziel im Rahmen des unterstützten Analyseumfangs tatsächlich erreichen kann.

Damit erhalten Teams den Kontext, um Folgendes zu prüfen:

• Guardicore-Regeln und Anwendungs-Labels
• Zugehörige Berechtigungen in Netzwerk-Firewalls
• Blockierende Policies im Vergleich zu rein beobachtenden Policies
• Verfügbare Regel-Telemetrie und Assessment-Ergebnisse

Die Durchsetzung der Segmentierung bleibt bei Guardicore. Genehmigte Änderungen setzen Teams über ihre nativen Management-Prozesse um; die Erfassung von Policies bedeutet nicht, dass FireMon zurückschreibt.

Was FireMon ergänzt

Verfügbarkeit der Integration, unterstützte Versionen, Lizenzierung, erforderliche Device Packs, Telemetrie und Workflow-Unterstützung hängen vom jeweiligen Deployment ab. Stimmen Sie den geplanten Umfang mit den technischen Teams von FireMon und Akamai ab.

Bringen Sie ein repräsentatives Akamai Guardicore Szenario in eine FireMon Demo ein. Sehen Sie, wie Ihr Team Policies über Netzwerk- und Workload-Ebene hinweg prüfen, Ergebnisse untersuchen und den unterstützten Workflow für Ihre Umgebung definieren kann.