Verwaltung von Google Cloud Firewall-Richtlinien

Erhalten Sie die volle Kontrolle über Google Cloud Richtlinien für reibungslose Richtlinien-Audits ohne blinde Flecken und ohne manuelle Recherche.

Unternehmensnetzwerke werden durch die Zunahme neuer Geräte, Anwendungen und Cloud-Dienste immer komplexer – dadurch wird die manuelle Richtlinienverwaltung nicht skalierbar und riskant. Fehlkonfigurationen, Compliance-Lücken und Sicherheitsbedrohungen sind häufige Folgen. FireMon Security Manager unterstützt Google Cloud Anwender dabei, die Verwaltung von Firewall-Richtlinien zu vereinfachen, Risiken zu reduzieren, Regeländerungen zu optimieren und Compliance-Anforderungen zu erfüllen.

Risiken reduzieren

FireMon ergänzt die VPC-Firewall-Regeln von Google Cloud, indem es richtlinienbezogene Elemente bewertet, die zu unnötiger Komplexität und erhöhtem Risiko führen können.

• Richtlinienkomplexität reduzieren, die zu Fehlkonfigurationen, menschlichen Fehlern und erhöhtem Risiko führt
• Zu freizügige Regeln aufdecken
• Sicherstellen, dass ungenutzte, inaktive Regeln nicht ausgenutzt werden können
• Schattenregeln identifizieren und entfernen, die zu Unklarheiten führen

Änderungen verwalten

FireMon erfasst Regeln und Richtlinien von jeder Firewall in der gesamten Umgebung, einschließlich der VPC-Firewall-Regeln von Google Cloud und Firewalls anderer Anbieter, und speichert sie in einem zentralen Regel-Repository.

Damit können Kunden:

• Workflows für Regeländerungen automatisieren, die den gesamten Prozess der Regelerstellung und -änderung abdecken
• Die Automatisierung von Richtlinienänderungen empfiehlt Regeln und kann diese optional auf Geräten im gesamten Netzwerk ausrollen

Compliance erreichen und aufrechterhalten

Setzen Sie Sicherheit und Compliance über eine Vielzahl von Netzwerkgeräten hinweg durch – on-premise, am Secure Service Edge und in der Cloud –, unabhängig davon, ob ein Netzwerk zu 100 % auf Google Cloud basiert oder eine hybride Kombination mehrerer Anbieter darstellt.

Mit FireMon können Kunden:

• Präzise Compliance-Berichte in Minuten erstellen
• Integrierte oder angepasste Berichte für Standards wie PCI-DSS, NERC-CIP, NIST und GDPR ausführen
• Richtlinienverstöße in bestehenden Regeln identifizieren und neue erkennen, bevor sie ausgerollt werden
• Regelprüfungen und Rezertifizierungen automatisieren