Le nouveau FireMon Agentic AI redéfinit la gestion des politiques de sécurité réseau

LENEXA, Kansas, 27 octobre – FireMon, leader de la gestion des politiques de sécurité réseau et control plane des politiques de sécurité pour l'entreprise moderne, annonce aujourd'hui FireMon Agentic AI, qui transforme la manière dont les entreprises analysent les accès réseau, prennent leurs décisions de politique et préparent leurs changements de sécurité. Intégrées aux solutions primées de gestion de la sécurité réseau de FireMon, ces nouvelles capacités d'IA agentique font des agents des acteurs à part entière aux côtés des praticiens, en les mettant au travail sur des tâches complexes en plusieurs étapes, à partir des données de politique, du contexte et des outils auxquels les praticiens font déjà confiance. Les clients peuvent utiliser les agents fournis par FireMon, créer les leurs ou connecter des workflows agentiques externes via le FireMon MCP Server.

Les équipes de sécurité réseau font face à un volume croissant de décisions de politique, réparties entre les éditeurs de pare-feu, les environnements cloud et les technologies de segmentation. Une seule demande d'accès métier peut concerner plusieurs équipements et plusieurs politiques, avec différentes manières techniquement valides de la mettre en œuvre. Les ingénieurs doivent rassembler les faits, évaluer les alternatives et coordonner les changements proposés avant que quiconque puisse les approuver. Alors que l'activité exige des décisions plus rapides, la coordination manuelle mobilise l'expertise et ralentit la mise en œuvre.

FireMon Agentic AI change ce processus. Les agents réalisent les étapes d'investigation et de planification, réunissent les éléments pertinents et préparent des recommandations dans le périmètre qui leur est assigné. Les praticiens pilotent le travail et prennent les décisions qui relèvent du jugement organisationnel. Les équipes gagnent ainsi en capacité pour traiter la complexité des politiques et répondre aux besoins métier, tout en laissant à l'organisation l'autorité sur les accès et les changements.

« La sécurité réseau n'a jamais été aussi complexe, et la réponse ne réside pas dans davantage d'infrastructure. Elle consiste à mettre à profit le contexte de politique que FireMon a construit en 25 ans », déclare Jody Brazil, fondateur et CEO de FireMon. « Les clients peuvent déployer nos agents, créer les leurs et connecter FireMon à leurs workflows agentiques plus larges, tandis que les praticiens conservent les décisions qui exigent un jugement humain. »

Une nouvelle façon de mettre l'intelligence des politiques au travail

Les agents sont au cœur de l'approche Agentic AI de FireMon. Ils fonctionnent avec les instructions, les compétences, les outils et les autorisations qui leur sont attribués, en s'appuyant sur les informations de politique et l'expertise opérationnelle qui constituent le socle du contrôle des politiques de sécurité réseau pour l'entreprise moderne de FireMon. Cette base associe le contexte nécessaire pour comprendre une demande aux outils qui exécutent le travail : recherche dans les enregistrements de politiques, découverte des chemins de trafic, calcul de recommandations et préparation des changements Policy Plan.

Les clients peuvent intégrer FireMon Agentic AI à leurs propres opérations de trois façons. Ils peuvent démarrer avec les agents FireMon fournis, personnaliser ces agents ou en créer de nouveaux dans FireMon, et connecter des workflows agentiques externes via le Model Context Protocol (MCP). Les clients gardent ainsi le contrôle des tâches qu'ils automatisent et de la manière dont elles s'intègrent à leurs processus, pour une valeur qui dépasse largement les exemples d'agents initiaux.

Des décisions plus rapides et moins de coordination manuelle

Les agents fournis avec la plateforme illustrent la manière dont ce socle transforme le travail quotidien de sécurité réseau : des milliers d'heures de travail économisées et des décisions de politique de sécurité réseau plus précises.

• Analysez les politiques sans écrire de requêtes. Le FireMon Intelligent Agent recherche et analyse les données de politique, construit et exécute des requêtes Security Intelligence Query Language (SiQL) et explique les résultats. Les praticiens peuvent demander quelles règles autorisent l'accès à un service et examiner le contexte de politique pertinent sans composer manuellement des recherches.
• Transformez les besoins d'accès métier en recommandations actionnables. Le Network Designer Agent analyse un besoin d'accès et produit des recommandations de politique de pare-feu. Pour une application qui nécessite un accès HTTPS à un service de reporting, il identifie les changements recommandés que le praticien peut évaluer, réduisant l'investigation nécessaire avant de décider comment fournir l'accès.
• Préparez des changements coordonnés sur l'ensemble des équipements et des politiques. Le Policy Change Designer Agent conduit une demande d'accès de la découverte aux recommandations, jusqu'à la préparation des changements Policy Plan. Il renseigne les champs obligatoires, tels que les noms de règles, et s'interrompt lorsqu'un praticien doit choisir entre plusieurs alternatives valides. Rien n'est enregistré avant revue et acceptation : l'utilisateur peut rejeter la proposition ou demander des révisions. L'acceptation enregistre le travail proposé dans le workflow, au lieu de le déployer automatiquement sur les pare-feu.

Ces exemples lèvent un obstacle concret à l'automatisation des politiques. Plusieurs politiques peuvent répondre à une même demande d'accès, et un nom d'objet techniquement valide peut ne pas respecter les conventions de l'organisation. FireMon associe le contexte de politique, les instructions des agents et des outils spécialisés pour préparer un travail conforme à ces exigences et soumettre au praticien les choix à enjeux.

Connecter FireMon à des workflows agentiques externes

Le FireMon MCP Server met à disposition des agents externes certaines données de politique ainsi que les opérations prises en charge. Un workflow d'investigation d'incident peut combiner les informations d'alerte avec les éléments de politique issus de FireMon. Un workflow d'accès peut découvrir les équipements et les politiques concernés, calculer des recommandations et préparer des changements sans qu'un praticien ait à collecter et transférer les informations manuellement.

MCP prend en charge aussi bien la consultation que la préparation des changements. Les workflows autorisés peuvent convertir les recommandations sélectionnées en changements Policy Plan préparés et les enregistrer dans le workflow FireMon. L'application externe pilote l'interaction et interprète les résultats, l'accès étant contrôlé par les rôles et les identifiants. FireMon connecte ainsi son intelligence de sécurité réseau aux workflows plus larges que les clients construisent.

Choix du client et contrôle opérationnel

Les clients définissent les instructions des agents, leur attribuent compétences et outils et limitent les autorisations aux groupes d'équipements appropriés. Ils peuvent choisir un large language model pris en charge, y compris leur propre environnement de modèle validé. L'activation de l'IA est facultative et désactivée par défaut, avec des contrôles d'accès et une piste d'audit qui garantissent la traçabilité des responsabilités. Les praticiens conservent l'autorité aux points de décision et d'approbation du workflow pris en charge.

Disponibilité

La plateforme d'IA agentique de FireMon et le FireMon MCP Server seront disponibles en novembre. L'offre initiale n'entraîne aucun coût supplémentaire chez FireMon. Pour en savoir plus sur les capacités d'IA agentique de FireMon ou voir la plateforme en action, consultez le blog de lancement de l'Agentic AI de FireMon. Les clients peuvent également s'inscrire à notre webinaire de lancement de la plateforme Agentic AI pour découvrir les nouvelles capacités.

À propos de FireMon

FireMon a créé la catégorie de la gestion des politiques de sécurité réseau il y a plus de vingt ans, sur un principe simple : c'est la politique, et non un assemblage de pare-feu ou de consoles, qui doit gouverner la sécurité réseau. Ce principe reste valable aujourd'hui. Les pare-feu, les groupes de sécurité cloud et les plateformes de segmentation exécutent la politique ; aucun ne la gouverne. FireMon est le control plane qui se place au-dessus de chaque éditeur et de chaque environnement, on-prem, cloud et hybride, afin que les entreprises puissent visualiser, prouver et modifier leurs politiques en toute sécurité depuis un seul endroit, au lieu de les réconcilier console par console. Nous pensons à celles et ceux qui les exploitent : des audits qui se comptent en minutes plutôt qu'en semaines, et des changements menés en confiance plutôt qu'une alerte à minuit. Pas de bla-bla. Pas de dashboards vides. Uniquement des résultats qui tiennent.