Contrôle des politiques sur les pare-feu réseau et la segmentation Akamai Guardicore

Gouvernance partagée. Décisions d'accès éclairées. Preuves à l'appui.

Une microsegmentation efficace repose sur une compréhension des accès à la fois au niveau du réseau et des workloads. Les équipes de sécurité doivent savoir ce que chaque couche autorise, si les politiques de segmentation sont effectivement appliquées et comment les accès s'alignent sur les exigences métier.

FireMon rassemble les politiques Akamai Guardicore prises en charge et les politiques de pare-feu de l'entreprise, aidant les équipes à examiner les accès, à évaluer les exigences de segmentation et à conserver les preuves, tandis que Guardicore continue d'assurer l'application des politiques.

Les décisions de segmentation exigent un contexte réseau

Une application dépend d'autorisations réparties entre les pare-feu réseau et les contrôles au niveau des workloads. Les règles basées sur les labels de Guardicore expriment les accès dans un contexte métier, mais des vues de politiques distinctes compliquent la validation de ces accès à l'échelle de l'environnement.

Les équipes de sécurité doivent pouvoir répondre à des questions essentielles :

• Quels accès les politiques de pare-feu réseau et Guardicore autorisent-elles ?
• Quelles politiques de segmentation sont en visibilité seule et lesquelles bloquent réellement le trafic ?
• Les autorisations correspondent-elles toujours au rôle de l'application et aux exigences métier ?
• Où les autorisations trop larges nécessitent-elles un examen plus approfondi ?
• Quelles preuves étayent la décision de conserver ou de modifier un accès ?

À mesure que les rôles applicatifs, les labels et les exigences d'accès évoluent, les équipes ont besoin d'un processus de gouvernance partagé couvrant les deux couches.

Comment les équipes de sécurité gèrent conjointement les politiques Guardicore et pare-feu

Les équipes de sécurité gèrent les politiques de segmentation Akamai Guardicore en parallèle des politiques de pare-feu réseau en examinant les deux couches dans un même processus de gouvernance : règles et labels normalisés, simulation des chemins d'accès et preuves partagées pour chaque décision d'accès.

FireMon ingère les politiques Guardicore prises en charge et la télémétrie des règles disponible, puis normalise les règles basées sur les labels pour la recherche, l'évaluation de la conformité et les workflows de recertification pris en charge par le déploiement.

Pour l'analyse des accès, FireMon offre une visibilité sur les politiques réseau en reliant le chemin de pare-feu à la politique Guardicore évaluée sur le workload de destination. En comparant la politique Guardicore de l'endpoint aux politiques de pare-feu associées le long du chemin simulé, les utilisateurs peuvent déterminer si un flux est effectivement en mesure d'atteindre sa destination, dans les limites du périmètre d'analyse pris en charge.

Les équipes disposent ainsi du contexte nécessaire pour examiner :

• Les règles Guardicore et les labels applicatifs
• Les autorisations associées sur les pare-feu réseau
• Les politiques de blocage par rapport aux politiques en visibilité seule
• La télémétrie des règles disponible et les conclusions des évaluations

Guardicore conserve l'application des politiques de segmentation. Les équipes mettent en œuvre les changements approuvés via leurs processus de gestion natifs ; la collecte des politiques n'implique aucune écriture en retour par FireMon.

Ce que FireMon apporte

La disponibilité de l'intégration, les versions prises en charge, les licences, les device packs requis, la télémétrie et la prise en charge des workflows dépendent du déploiement. Confirmez le périmètre visé avec les équipes techniques FireMon et Akamai.

Présentez un scénario Akamai Guardicore représentatif lors d'une démonstration FireMon. Découvrez comment votre équipe peut examiner les politiques sur les couches réseau et workload, investiguer les conclusions et définir le workflow pris en charge pour votre environnement.