La nueva IA agéntica de FireMon redefine la gestión de políticas de seguridad de red

LENEXA, Kan., 27 de octubre – FireMon, líder en gestión de políticas de seguridad de red y el control plane de políticas de seguridad para la empresa moderna, anunció hoy FireMon Agentic AI, que transforma la manera en que las organizaciones investigan el acceso de red, toman decisiones de políticas y preparan cambios de seguridad. Integradas en las galardonadas soluciones de gestión de seguridad de red de FireMon, las nuevas capacidades de IA agéntica convierten a los agentes en participantes de primer nivel junto a los profesionales, poniéndolos a trabajar en tareas complejas de múltiples pasos con los datos de políticas, el contexto y las herramientas en los que los profesionales ya confían. Los clientes pueden usar los agentes que FireMon proporciona, crear los suyos propios o conectar workflows agénticos externos a través del FireMon MCP Server.

Los equipos de seguridad de red enfrentan un volumen creciente de decisiones de políticas entre distintos proveedores de firewall, entornos cloud y tecnologías de segmentación. Una sola solicitud de acceso del negocio puede abarcar múltiples dispositivos y políticas, con varias formas técnicamente válidas de implementarla. Los ingenieros deben reunir los datos, evaluar las alternativas y coordinar los cambios propuestos antes de que alguien pueda aprobarlos. A medida que el negocio exige decisiones más rápidas, la coordinación manual consume experiencia y retrasa la entrega.

FireMon Agentic AI cambia ese proceso. Los agentes ejecutan los pasos de investigación y planificación, reúnen la evidencia relevante y preparan recomendaciones dentro del alcance asignado. Los profesionales dirigen el trabajo y toman las decisiones que requieren criterio organizacional. Ese cambio da a los equipos más capacidad para abordar la complejidad de las políticas y responder a las necesidades del negocio, manteniendo en la organización la autoridad sobre el acceso y los cambios.

“La seguridad de red nunca ha sido tan compleja, y la respuesta no es más infraestructura. Es poner a trabajar el contexto de políticas que FireMon ha construido durante 25 años”, dijo Jody Brazil, fundador y CEO de FireMon. “Los clientes pueden implementar nuestros agentes, crear los suyos y conectar FireMon con sus workflows agénticos más amplios, mientras los profesionales conservan las decisiones que requieren criterio humano.”

Una nueva forma de poner a trabajar la inteligencia de políticas

Los agentes se construyen en el centro del enfoque de IA agéntica de FireMon. Operan con instrucciones, habilidades, herramientas y permisos asignados, apoyándose en la información de políticas y la experiencia operativa que constituyen el núcleo del control de políticas de seguridad de red de FireMon para la empresa moderna. Esa base combina el contexto necesario para comprender una solicitud con herramientas que ejecutan el trabajo, desde buscar registros de políticas y descubrir rutas de tráfico hasta calcular recomendaciones y preparar cambios en Policy Plan.

Los clientes pueden adaptar FireMon Agentic AI a sus propias operaciones de tres maneras. Pueden comenzar con los agentes que FireMon proporciona, personalizar esos agentes o crear nuevos dentro de FireMon, y conectar workflows agénticos externos mediante Model Context Protocol (MCP). Esto deja a los clientes al mando del trabajo que automatizan y de la forma en que se ajusta a sus procesos, con un valor que va más allá de los ejemplos iniciales de agentes.

Decisiones más rápidas y menos coordinación manual

Los agentes incluidos en la plataforma muestran cómo esa base transforma el trabajo diario de seguridad de red: ahorran miles de horas de trabajo y, a la vez, aumentan la precisión de las decisiones sobre políticas de seguridad de red.

• Investigue las políticas sin escribir consultas. El FireMon Intelligent Agent busca y analiza datos de políticas, construye y ejecuta consultas en Security Intelligence Query Language (SiQL) y explica los hallazgos. Los profesionales pueden preguntar qué reglas permiten el acceso a un servicio y examinar el contexto de políticas relevante sin armar búsquedas manualmente.
• Convierta las necesidades de acceso del negocio en recomendaciones accionables. El Network Designer Agent analiza un requisito de acceso y genera recomendaciones de política de firewall. Para una aplicación que necesita acceso HTTPS a un servicio de reportes, identifica los cambios recomendados para que el profesional los evalúe, lo que reduce la investigación necesaria antes de decidir cómo otorgar el acceso.
• Prepare cambios coordinados entre dispositivos y políticas. El Policy Change Designer Agent lleva una solicitud de acceso a través del descubrimiento, las recomendaciones y la preparación de cambios en Policy Plan. Completa los campos requeridos, como los nombres de las reglas, y se detiene cuando el profesional debe elegir entre alternativas válidas. Nada se guarda hasta su revisión y aceptación; el usuario puede descartar la propuesta o solicitar modificaciones. La aceptación guarda el trabajo propuesto para el workflow, en lugar de desplegarlo automáticamente en los firewalls.

Estos ejemplos abordan una barrera práctica para la automatización de políticas. Más de una política puede satisfacer una solicitud de acceso, y un nombre de objeto técnicamente válido puede no ajustarse a las convenciones de la organización. FireMon combina el contexto de políticas, las instrucciones de los agentes y herramientas especializadas para preparar un trabajo que refleje esos requisitos y llevar las decisiones de peso al profesional.

Conecte FireMon con workflows agénticos externos

El FireMon MCP Server pone determinados datos de políticas y operaciones compatibles a disposición de agentes externos. Un workflow de investigación de incidentes puede combinar la información de alertas con la evidencia de políticas de FireMon. Un workflow de acceso puede descubrir los dispositivos y las políticas relevantes, calcular recomendaciones y preparar cambios sin que un profesional tenga que reunir y transferir la información manualmente.

MCP admite tanto la consulta de datos como la preparación de cambios. Los workflows autorizados pueden convertir recomendaciones seleccionadas en cambios de Policy Plan preparados y guardarlos en el workflow de FireMon. La aplicación externa dirige la interacción e interpreta los resultados, con el acceso controlado mediante roles y credenciales. Esto conecta la inteligencia de seguridad de red de FireMon con los workflows más amplios que los clientes están construyendo.

Elección del cliente y control operativo

Los clientes definen las instrucciones de los agentes, asignan habilidades y herramientas, y delimitan los permisos a los grupos de dispositivos correspondientes. Pueden elegir un modelo de lenguaje grande compatible, incluido su propio entorno de modelos aprobado. La habilitación de IA es opcional y está desactivada por defecto, con controles de acceso y un registro de auditoría que respaldan la rendición de cuentas. Los profesionales conservan la autoridad en los puntos de decisión y aprobación del workflow soportado.

Disponibilidad

La plataforma de IA agéntica de FireMon y el FireMon MCP Server estarán disponibles en noviembre. La oferta inicial no tiene costo adicional por parte de FireMon. Para obtener más información sobre las capacidades de IA agéntica de FireMon o ver la plataforma en acción, visite el blog de lanzamiento de FireMon Agentic AI. Los clientes también pueden registrarse en nuestro webinar de lanzamiento de la plataforma Agentic AI para conocer las nuevas capacidades.

Acerca de FireMon

FireMon creó la categoría de gestión de políticas de seguridad de red hace más de dos décadas, sobre una premisa simple: la política, y no una combinación de firewalls o consolas, debe gobernar la seguridad de red. Esa premisa sigue vigente hoy. Los firewalls, los grupos de seguridad en cloud y las plataformas de segmentación ejecutan la política; ninguno la gobierna. FireMon es el control plane que se sitúa por encima de cada proveedor y cada entorno, on-prem, cloud e híbrido, para que las empresas puedan ver, demostrar y cambiar las políticas de forma segura desde un solo lugar, en lugar de reconciliarlas consola por consola. Nos importan las personas que lo operan: auditorías que se miden en minutos en vez de semanas, y cambios realizados con confianza en vez de una llamada a medianoche. Sin relleno. Sin dashboards vacíos. Solo resultados que se sostienen.