Neue FireMon Agentic AI definiert Network Security Policy Management neu

LENEXA, Kan., 27. Oktober – FireMon, dem Marktführer für Network Security Policy Management und der Security Policy Control Plane für moderne Unternehmen, hat heute FireMon Agentic AI vorgestellt und verändert damit, wie Unternehmen Netzwerkzugriffe untersuchen, Policy-Entscheidungen treffen und Sicherheitsänderungen vorbereiten. Die neuen Agentic-AI-Funktionen sind direkt in die mehrfach ausgezeichneten Lösungen von FireMon für Network Security Management integriert und machen Agenten zu vollwertigen Akteuren neben den Engineers: Sie übernehmen komplexe, mehrstufige Aufgaben auf Basis der Policy-Daten, des Kontexts und der Tools, denen die Teams bereits vertrauen. Kunden können die von FireMon bereitgestellten Agenten nutzen, eigene Agenten erstellen oder externe agentische Workflows über den FireMon MCP Server anbinden.

Network-Security-Teams müssen immer mehr Policy-Entscheidungen treffen, über Firewall-Hersteller, Cloud-Umgebungen und Segmentierungstechnologien hinweg. Eine einzige Zugriffsanforderung aus dem Business kann mehrere Geräte und Policies betreffen, und es gibt oft mehrere technisch korrekte Wege zur Umsetzung. Engineers müssen die Fakten zusammentragen, die Alternativen bewerten und die geplanten Änderungen abstimmen, bevor überhaupt jemand sie freigeben kann. Je schneller das Business Entscheidungen erwartet, desto mehr Expertise bindet die manuelle Abstimmung und desto länger dauert die Umsetzung.

FireMon Agentic AI ändert diesen Prozess. Agenten übernehmen Untersuchung und Planung, stellen die relevanten Nachweise zusammen und erarbeiten Empfehlungen innerhalb des ihnen zugewiesenen Scopes. Die Engineers steuern die Arbeit und treffen die Entscheidungen, die organisatorisches Urteilsvermögen erfordern. So gewinnen Teams Kapazität, um Policy-Komplexität zu beherrschen und auf Anforderungen des Business zu reagieren, während die Hoheit über Zugriffe und Änderungen im Unternehmen bleibt.

„Network Security war nie komplexer, und die Antwort liegt nicht in noch mehr Infrastruktur. Sie liegt darin, den Policy-Kontext zu nutzen, den FireMon in 25 Jahren aufgebaut hat“, sagt Jody Brazil, Gründer und CEO von FireMon. „Kunden können unsere Agenten einsetzen, eigene Agenten entwickeln und FireMon in ihre übergreifenden agentischen Workflows einbinden, während die Entscheidungen, die menschliches Urteilsvermögen erfordern, bei den Engineers bleiben.“

Ein neuer Weg, Policy Intelligence nutzbar zu machen

Agenten stehen im Zentrum des Agentic-AI-Ansatzes von FireMon. Sie arbeiten mit zugewiesenen Instruktionen, Skills, Tools und Berechtigungen und greifen dabei auf die Policy-Informationen und das operative Know-how zurück, die den Kern von FireMons Network Security Policy Control for the Modern Enterprise bilden. Diese Basis verbindet den Kontext, der zum Verständnis einer Anforderung nötig ist, mit Tools, die die Arbeit tatsächlich ausführen: von der Suche in Policy-Datensätzen und der Ermittlung von Traffic-Pfaden bis zur Berechnung von Empfehlungen und der Vorbereitung von Policy-Plan-Änderungen.

Kunden können FireMon Agentic AI auf drei Wegen in ihren Betrieb übernehmen. Sie können mit den mitgelieferten FireMon-Agenten starten, diese Agenten anpassen oder neue Agenten direkt in FireMon erstellen und externe agentische Workflows über das Model Context Protocol (MCP) anbinden. Damit entscheiden Kunden selbst, welche Arbeit sie automatisieren und wie sich das in ihre Prozesse einfügt, mit einem Nutzen, der weit über die ersten Beispielagenten hinausgeht.

Schnellere Entscheidungen, weniger manuelle Abstimmung

Die mit der Plattform ausgelieferten Agenten zeigen, wie diese Basis die tägliche Arbeit in der Network Security verändert: Sie sparen Tausende Arbeitsstunden und erhöhen zugleich die Genauigkeit von Network-Security-Policy-Entscheidungen.

• Policies untersuchen, ohne Queries zu schreiben. Der FireMon Intelligent Agent durchsucht und analysiert Policy-Daten, erstellt und führt Abfragen in der Security Intelligence Query Language (SiQL) aus und erläutert die Ergebnisse. Engineers können fragen, welche Rules den Zugriff auf einen Dienst erlauben, und den relevanten Policy-Kontext prüfen, ohne Suchabfragen manuell zusammenzubauen.
• Zugriffsanforderungen aus dem Business in umsetzbare Empfehlungen überführen. Der Network Designer Agent analysiert eine Zugriffsanforderung und erzeugt Empfehlungen für die Firewall-Policy. Benötigt eine Anwendung HTTPS-Zugriff auf einen Reporting-Dienst, identifiziert er die empfohlenen Änderungen zur Bewertung durch die Engineers und reduziert so den Untersuchungsaufwand, bevor über die Art des Zugriffs entschieden wird.
• Koordinierte Änderungen über Geräte und Policies hinweg vorbereiten. Der Policy Change Designer Agent führt eine Zugriffsanforderung durch Discovery, Empfehlungen und die Vorbereitung von Policy-Plan-Änderungen. Er füllt erforderliche Felder wie Rule-Namen aus und pausiert, wenn Engineers zwischen gültigen Alternativen wählen müssen. Nichts wird gespeichert, bevor es geprüft und akzeptiert wurde; Nutzer können den Vorschlag verwerfen oder Überarbeitungen anfordern. Mit der Annahme wird die vorbereitete Arbeit für den Workflow gespeichert, statt sie automatisch auf Firewalls auszurollen.

Diese Beispiele adressieren eine praktische Hürde der Policy-Automatisierung. Mehr als eine Policy kann eine Zugriffsanforderung erfüllen, und ein technisch gültiger Objektname passt nicht zwangsläufig zu den Konventionen des Unternehmens. FireMon kombiniert Policy-Kontext, Agenten-Instruktionen und spezialisierte Tools, um Arbeit vorzubereiten, die diese Anforderungen berücksichtigt, und legt folgenreiche Entscheidungen den Engineers vor.

FireMon mit externen agentischen Workflows verbinden

Der FireMon MCP Server stellt ausgewählte Policy-Daten und unterstützte Operationen für externe Agenten bereit. Ein Workflow zur Incident-Untersuchung kann Alert-Informationen mit Policy-Nachweisen aus FireMon kombinieren. Ein Zugriffs-Workflow kann relevante Geräte und Policies ermitteln, Empfehlungen berechnen und Änderungen vorbereiten, ohne dass Engineers die Informationen manuell zusammentragen und weitergeben müssen.

MCP unterstützt sowohl den Abruf von Daten als auch die Vorbereitung von Änderungen. Autorisierte Workflows können ausgewählte Empfehlungen in vorbereitete Policy-Plan-Änderungen überführen und im FireMon-Workflow speichern. Die externe Anwendung steuert die Interaktion und interpretiert die Ergebnisse, der Zugriff wird über Rollen und Credentials kontrolliert. Damit verbindet sich die Network Security Intelligence von FireMon mit den übergreifenden Workflows, die Kunden gerade aufbauen.

Wahlfreiheit und operative Kontrolle für Kunden

Kunden definieren Agenten-Instruktionen, weisen Skills und Tools zu und begrenzen Berechtigungen auf die passenden Gerätegruppen. Sie können ein unterstütztes Large Language Model wählen, einschließlich ihrer eigenen freigegebenen Modellumgebung. Die AI-Funktionen sind optional und standardmäßig deaktiviert; Zugriffskontrollen und ein Audit Trail sorgen für Nachvollziehbarkeit. An den Entscheidungs- und Freigabepunkten des unterstützten Workflows behalten die Engineers die Hoheit.

Verfügbarkeit

Die FireMon Agentic AI Platform und der FireMon MCP Server sind ab November verfügbar. Für das initiale Angebot berechnet FireMon keine zusätzlichen Kosten. Weitere Informationen zu den Agentic-AI-Funktionen von FireMon sowie die Plattform in Aktion finden Sie im Agentic AI Launch Blog von FireMon. Kunden können sich außerdem für unser Launch-Webinar zur Agentic AI Platform anmelden, um die neuen Funktionen kennenzulernen.

Über FireMon

FireMon hat die Kategorie Network Security Policy Management vor mehr als zwei Jahrzehnten begründet, auf einer einfachen Prämisse: Die Policy soll Network Security steuern, nicht eine beliebige Mischung aus Firewalls oder Konsolen. Diese Prämisse gilt bis heute. Firewalls, Cloud Security Groups und Segmentierungsplattformen führen Policies aus; keine von ihnen steuert sie. FireMon ist die Control Plane über allen Herstellern und allen Umgebungen, on-prem, Cloud und hybrid, damit Unternehmen Policies an einer Stelle einsehen, nachweisen und sicher ändern können, statt sie Konsole für Konsole abzugleichen. Uns geht es um die Menschen, die das betreiben: Audits, die Minuten statt Wochen dauern, und Änderungen, die mit Zuversicht umgesetzt werden statt mit einem Anruf um Mitternacht. Kein Blabla. Keine leeren Dashboards. Nur Ergebnisse, die standhalten.