58 % des pare-feu échouent aux contrôles de conformité de gravité élevée selon les nouvelles données FireMon Insights

La nouvelle version FireMon Insights 2.0 met en évidence des risques de politique persistants dans les réseaux hybrides d'entreprise, confirmant le besoin croissant d'intelligence et d'automatisation des politiques pilotées par l'IA.

Lenexa, Kan., 2 juin 2026, FireMon, leader de la gestion des politiques de sécurité réseau et control plane des politiques de sécurité, a dévoilé aujourd'hui FireMon Insights 2.0, une avancée majeure en matière d'intelligence des politiques pilotée par l'IA pour les réseaux hybrides d'entreprise. Ce lancement intervient alors qu'une nouvelle analyse de FireMon souligne une réalité croissante : les environnements de politiques deviennent trop complexes pour être gouvernés manuellement à grande échelle, ce qui entraîne une accumulation de règles obsolètes, de changements non maîtrisés et de risques non résolus à un rythme bien supérieur à la capacité de remédiation des équipes. Cette nouvelle analyse opérationnelle issue de la plateforme FireMon Insights porte sur 9,2 millions de contrôles de politiques et examine le comportement des politiques à grande échelle dans des réseaux hybrides complexes. Elle révèle un problème structurel des opérations de sécurité : la gestion manuelle des politiques est terriblement inefficace et laisse le risque s'étendre rapidement sur l'ensemble de la surface d'attaque. Cela s'explique principalement par la création d'un environnement dans lequel les défaillances de politiques de gravité élevée persistent sur de longues périodes, aggravées par des règles inutilisées et redondantes. La version FireMon Insights 2.0 répond à cet écart en dépassant les tableaux de bord statiques et les rapports ponctuels pour fournir une intelligence opérationnelle continue des environnements de politiques d'entreprise, propulsée par l'IA. Loin de se limiter à superposer l'IA aux rapports, la nouvelle version dote l'IA du contexte opérationnel qui sous-tend les données de politiques. Plutôt que de simplement rendre compte de l'état des politiques, la plateforme pilotée par l'IA aide les équipes de sécurité à identifier où le risque opérationnel s'accumule, quels problèmes persistent dans le temps et où l'automatisation peut réduire la complexité des politiques et améliorer le contrôle sur les réseaux hybrides. Les contrôles de sécurité ne valent que ce que valent les politiques qui les régissent, et l'absence d'un control plane des politiques laisse ces problèmes persister et s'aggraver. Les données anonymisées issues des déploiements FireMon Insights révèlent que :

• 58 % des pare-feu échouent aux contrôles de gravité élevée ; 48 % échouent au niveau de gravité critique. 69 % des règles de pare-feu sont inutilisées et 45 % n'ont ni propriétaire ni documentation, ce qui crée des lacunes d'audit et des angles morts opérationnels.
• 17 % des règles sont redondantes ou masquées, ce qui accroît la complexité opérationnelle et dissimule de potentielles erreurs de configuration.
• Les flux de travail de politiques automatisés présentent un écart de risque lié aux changements inférieur de 67 % à celui des changements manuels.

« La complexité des pare-feu n'est plus seulement un problème opérationnel. C'est un problème de contrôle », déclare Jody Brazil, CEO de FireMon. « Les équipes de sécurité ont massivement investi dans les pare-feu, le cloud et les plateformes de segmentation, mais sans contrôle des politiques, ces environnements deviennent difficiles à gérer en toute sécurité. Le problème n'est plus le manque d'outils. C'est le manque de contrôle opérationnel. » En combinant les données de politiques avec le contexte opérationnel, FireMon Insights 2.0 aide les équipes à identifier le risque plus rapidement, à prioriser intelligemment la remédiation et à automatiser les tâches répétitives qui ralentissent les changements de politiques sécurisés et accroissent le risque opérationnel. Au cours des 6 premiers mois, les clients utilisant FireMon Policy Manager ont réduit les défaillances de contrôles de manière significative, jusqu'à 31 %. Les capacités nouvelles et améliorées à l'origine de ces gains comprennent :

• Policy Change Intelligence : analyse intégrée des changements de politiques qui supprime les exports manuels et le travail sur tableur, tout en identifiant les reprises, la charge opérationnelle inutile et les occasions de réduire le risque lié aux politiques grâce à l'automatisation.
• Workflow Intelligence : visibilité sur la progression des demandes de changement dans le flux de travail des politiques, mettant en évidence les demandes rejetées, les boucles de reconception, les goulets d'étranglement d'approbation et les possibilités d'accroître l'automatisation en toute sécurité.
• Automation Effectiveness : analyses qui identifient le travail manuel répétitif et déterminent précisément où l'automatisation peut réduire les coûts, améliorer la cohérence et diminuer le risque lié aux changements de politiques.
• Control Failure Analysis : visibilité approfondie sur les contrôles qui échouent le plus souvent et sur les endroits où les défaillances se reproduisent, afin d'aider les équipes à prioriser les problèmes les plus risqués de l'environnement.
• Policy Posture Trends : comprendre où les politiques se dégradent, ce qui génère l'exposition et ce qu'il faut corriger en priorité, grâce à la notation et à l'analyse des tendances dans le temps.
• Control-Level Visibility : visibilité réussite/échec au niveau des contrôles et par domaine, qui aide les équipes à repérer rapidement les problèmes de politiques et de conformité sur les équipements gérés.

« Des technologies comme Mythos mettent en lumière une réalité que les équipes de sécurité ne peuvent plus ignorer : tout système connecté est vulnérable », ajoute Jody Brazil. « À mesure que l'IA accélère la vitesse et l'ampleur des attaques, les pare-feu, la segmentation et la gouvernance des politiques deviennent plus importants que jamais. Nos données Insights montrent que la plupart des organisations ne disposent toujours pas du contrôle opérationnel nécessaire pour gérer les politiques de manière cohérente dans les environnements hybrides. C'est pourquoi la segmentation réseau, la microsegmentation et la gouvernance continue des politiques deviennent essentielles pour réduire la surface d'attaque et limiter le rayon d'impact. » Avec Insights 2.0, FireMon renforce son rôle de control plane de la sécurité réseau pour les entreprises opérant sur des pare-feu, le cloud, la segmentation et des infrastructures hybrides. FireMon Insights 2.0 est disponible dès maintenant pour tous les clients FireMon. Les clients peuvent également s'inscrire au webinaire Insights 2.0 ici.

À propos de FireMon

FireMon est à l'origine du Network Security Policy Management (NSPM) et constitue le control plane des politiques de sécurité dans les réseaux d'entreprise modernes. FireMon fournit une couche de référence au-dessus des technologies d'application, en validant en continu que les règles déployées, la segmentation et les contrôles d'accès fonctionnent comme prévu sur les pare-feu, les réseaux cloud et les plateformes de microsegmentation. La plateforme FireMon associe la gestion des politiques de pare-feu, un control plane Zero Trust, un contrôle des politiques piloté par l'IA et une gestion des changements de politiques tenant compte du risque, afin de détecter les désalignements de politiques, de quantifier l'exposition et de déclencher des actions correctives priorisées. Des entreprises internationales, des administrations publiques et des fournisseurs de services s'appuient sur FireMon pour réduire un risque mesurable et maintenir une conformité continue. FireMon | Policy is Power