Control de políticas en firewalls de red y en la segmentación de Akamai Guardicore

Gobernanza compartida. Decisiones de acceso informadas. Evidencia de respaldo.

Una microsegmentación eficaz depende de comprender el acceso tanto en la capa de red como en la de cargas de trabajo. Los equipos de seguridad necesitan saber qué permite cada capa, si la política de segmentación está en ejecución activa y cómo se alinea el acceso con los requisitos del negocio.

FireMon reúne la política soportada de Akamai Guardicore junto con la política de firewall empresarial, lo que ayuda a los equipos a revisar el acceso, evaluar los requisitos de segmentación y conservar evidencia, mientras Guardicore mantiene la ejecución.

Las decisiones de segmentación requieren contexto de red

Una aplicación depende de permisos en firewalls de red y en controles de carga de trabajo. Las reglas basadas en etiquetas de Guardicore expresan el acceso en contexto de negocio, pero las vistas de política separadas dificultan validar ese acceso en todo el entorno.

Los equipos de seguridad necesitan responder preguntas críticas:

• ¿Qué acceso permiten las políticas de firewall de red y las de Guardicore?
• ¿Qué políticas de segmentación son solo de visibilidad y cuáles ejecutan bloqueo de forma activa?
• ¿Los permisos siguen coincidiendo con el rol de la aplicación y los requisitos del negocio?
• ¿Dónde requieren mayor investigación los permisos amplios?
• ¿Qué evidencia respalda la decisión de mantener o cambiar el acceso?

A medida que cambian los roles, las etiquetas y los requisitos de acceso de las aplicaciones, los equipos necesitan un proceso de gobernanza compartido en ambas capas.

Cómo los equipos de seguridad gestionan en conjunto la política de Guardicore y la de firewall

Los equipos de seguridad gestionan la política de segmentación de Akamai Guardicore junto con la política de firewall de red al revisar ambas capas en un mismo proceso de gobernanza: reglas y etiquetas normalizadas, rutas de acceso simuladas y evidencia compartida para cada decisión de acceso.

FireMon ingiere la política soportada de Guardicore y la telemetría de reglas disponible, y luego normaliza las reglas basadas en etiquetas para búsqueda, evaluación de compliance y workflows de recertificación soportados por el despliegue.

Para el análisis de acceso, FireMon ofrece visibilidad de la política de red al unir la ruta del firewall con la política de Guardicore evaluada en la carga de trabajo de destino. Al comparar la política de Guardicore del endpoint con la política de firewall asociada a lo largo de la ruta simulada, los usuarios pueden determinar si un flujo efectivamente puede llegar a su destino, dentro del alcance de análisis soportado.

Esto brinda a los equipos contexto para revisar:

• Reglas de Guardicore y etiquetas de aplicación
• Permisos relacionados del firewall de red
• Política de bloqueo frente a política solo de visibilidad
• Telemetría de reglas disponible y hallazgos de evaluación

Guardicore conserva la ejecución de la segmentación. Los equipos implementan los cambios aprobados mediante sus procesos de gestión nativos; la recolección de políticas no implica write-back por parte de FireMon.

Qué aporta FireMon

La disponibilidad de la integración, las versiones soportadas, el licenciamiento, los device packs requeridos, la telemetría y el soporte de workflows dependen del despliegue. Confirme el alcance previsto con los equipos técnicos de FireMon y Akamai.

Lleve un escenario representativo de Akamai Guardicore a una demostración de FireMon. Vea cómo su equipo puede revisar políticas en las capas de red y de cargas de trabajo, investigar hallazgos y definir el workflow soportado para su entorno.