Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
[ Cessez de gérer la recertification manuellement ]
Les règles de pare-feu s'accumulent plus vite que personne ne peut les examiner. Les propriétaires changent d'équipe. Une règle qui aurait dû être décertifiée au trimestre dernier est toujours active aujourd'hui. Lorsqu'un auditeur demande des preuves, la réponse est dispersée dans une douzaine de feuilles de calcul et de fils de courriels.
Remplacez la recertification manuelle par un flux de travail automatisé
Les règles existantes sont examinées à une fréquence définie et chaque fois qu'une violation survient. Les flux de travail automatisés éliminent le risque de manquer une échéance de recertification, et les pistes d'audit intégrées vous fournissent une preuve immédiate de conformité.
Les tickets sont acheminés automatiquement avec tout le contexte nécessaire, et les tableaux de bord indiquent précisément l'état de chaque revue, de sorte que la recertification suit le rythme même lorsque la base de règles s'étoffe.
Chaque cycle de revue met en évidence les règles trop permissives, expirées et inutilisées, puis les oriente vers leur suppression.
Chaque décision d'examinateur, horodatage et justification est consigné au fil de l'eau. Lorsque les auditeurs le demandent, les preuves sont déjà réunies avec des pistes inviolables.
[ Les fonctionnalités ]
Comment fonctionne Policy Optimizer
Ouvrez une revue dès qu'une règle le nécessite : violation de politique, expiration, inactivité, échec de contrôle ou cycle de conformité planifié, et acheminez chaque règle vers son propriétaire par courriel avec tout le contexte.
Vous pouvez également transmettre les Security Manager résultats de recherche vers un flux de travail.
[ Les fonctionnalités ]
Comment fonctionne Policy Optimizer
Ouvrez une revue dès qu'une règle le nécessite : violation de politique, expiration, inactivité, échec de contrôle ou cycle de conformité planifié, et acheminez chaque règle vers son propriétaire par courriel avec tout le contexte.
Vous pouvez également transmettre les Security Manager résultats de recherche vers un flux de travail.
[ Témoignage client ]
Une entreprise hôtelière mondiale réduit ses faux positifs de 20%
« Avant FireMon, j'exportais les configurations une par une et je traquais des faux positifs qui se révélaient insignifiants. Désormais, tout ce processus s'exécute en arrière-plan, et je peux réellement me fier à ce que la plateforme m'indique. »
Ingénieur en sécurité réseau, entreprise hôtelière mondiale
20%
Taux de faux positifs éliminé des rapports de conformité manuels
100+
Pare-feu et commutateurs Cisco, Fortinet et Juniper
3
Environnements multifournisseurs unifiés sur une seule plateforme
[ FAQ ]
Questions fréquentes
FireMon Policy Optimizer est un module complémentaire pour Security Manager qui automatise la revue, la recertification et le retrait des règles de sécurité existantes, sur pare-feu comme dans le cloud. Il maintient les politiques à jour, conformes et alignées sur les besoins métier en déclenchant les revues, en les acheminant aux propriétaires de règles et en consignant chaque décision.
Policy Optimizer améliore la conformité en imposant des revues de règles périodiques, en automatisant la production de preuves pour des référentiels tels que PCI DSS 1.1.7, NERC CIP et NIST, et en conservant des pistes d'audit inviolables. Les règles sont évaluées selon un calendrier, puis recertifiées ou désactivées avant de devenir non conformes.
Policy Optimizer automatise la recertification des règles de pare-feu de bout en bout. Il génère et achemine les tickets de revue à partir de déclencheurs tels que l'expiration, l'inactivité ou les violations de conformité, attribue chacun d'eux au bon propriétaire de règle et en assure le suivi du début jusqu'à la résolution.
Policy Optimizer réduit le risque en mettant en évidence les règles trop permissives, expirées et inutilisées, et en les désignant pour suppression. Le retrait des accès obsolètes réduit la surface d'attaque et empêche les règles périmées de s'accumuler en exposition.
Dans Policy Optimizer, les propriétaires de règles peuvent certifier, décertifier ou réviser chaque règle signalée. Associées à Policy Planner, les règles décertifiées sont désactivées automatiquement via un flux de changement sécurisé et auditable.
Policy Optimizer s'adapte à toute fréquence de revue ou voie d'escalade grâce à des flux de travail personnalisables. Il prend en charge les formulaires personnalisés, les hiérarchies d'approbation, les autorisations basées sur les rôles et les options de traitement des règles, et s'intègre aux outils de gestion des processus métier.
Policy Optimizer enregistre une piste d'audit complète pour chaque revue de règle, en consignant l'identité de l'examinateur, les horodatages, les décisions et les pièces justificatives. Le résultat : des preuves prêtes pour l'audit, disponibles à la demande pour les rapports de conformité.
Policy Optimizer nécessite FireMon Security Manager comme socle. Security Manager fournit la visibilité, la recherche et l'analyse des politiques sur plus de 120 plateformes qui alimentent les flux de travail de révision et de recertification de Policy Optimizer.
Normalisez les pare-feu multifournisseurs et pilotez chaque politique depuis une seule couche de données.
Analysez chaque changement du point de vue du risque et de la conformité, puis déployez-le en toute sécurité dans votre environnement.
Tableaux de bord assistés par l'IA, analyse prédictive et reporting intelligent.
Fusionnez les données de vulnérabilité avec la politique réseau pour révéler l'exposition réelle, simuler les chemins d'attaque et prioriser la remédiation.
Une seule plateforme pour le contrôle des politiques
Commencez par le problème opérationnel le plus important, puis étendez le contrôle des politiques à la visibilité, aux changements, à la conformité, à l'optimisation des règles et à l'analyse assistée par l'IA.
Demander une ÉvaluationDémarrez avec Policy Optimizer
Remplacez la recertification manuelle par un flux de travail automatisé.