Schneller reagieren. Intelligenter eindämmen. Schäden minimieren

FireMon beschleunigt die Untersuchung von Vorfällen, indem Teams eine einzige Konsole erhalten, um jede Firewall, jede Cloud-Kontrolle und jedes hybride Netzwerk zu durchsuchen und anschließend genau nachzuvollziehen, was sich wann geändert hat, um die Ursache zu isolieren – ohne zwischen Herstellerwerkzeugen wechseln zu müssen.

FireMon lässt sich in SIEM- und SOAR-Plattformen wie Splunk, QRadar und ServiceNow integrieren, reichert Warnmeldungen um Richtlinienkontext an und löst, sofern konfiguriert, eine automatisierte Reaktion direkt aus diesen Werkzeugen aus.

FireMon unterstützt die Berichterstattung nach einem Vorfall, indem es eine forensische Aufzeichnung der Suchaktivitäten, der Änderungshistorie und der während eines Vorfalls durchgeführten Abhilfemaßnahmen erstellt und Teams so eine für die interne Prüfung bereite Dokumentation liefert.

Kunden berichten von einer Reduzierung der Zeit für Untersuchung und Behebung von Vorfällen um bis zu 90 % durch vereinheitlichte Richtlinienforensik und automatisierte Behebung.

Das Risk Analyzer-Add-on von FireMon visualisiert mögliche Pfade, die ein Angreifer im Netzwerk genutzt hat, verfolgt laterale Bewegungen und kennzeichnet weitere Zugriffspfade mit derselben Exposition, sodass die Eindämmung den gesamten Kompromittierungspfad und nicht nur die ursprüngliche Regel abdeckt.

FireMon Incident Response basiert auf der Normalisierungsschicht von Security Manager, die mehr als 120 Plattformen unterstützt, darunter Firewalls von Check Point, Cisco, Palo Alto Networks und Fortinet, große Cloud-Plattformen wie AWS sowie führende Mikrosegmentierungswerkzeuge, sodass Suche und Eindämmung an jedem Durchsetzungspunkt auf dieselbe Weise funktionieren.