Comprenez le risque lié aux politiques. Posez vos questions sur les politiques en langage courant. Demander une démo →
2+ semaines
Temps moyen nécessaire pour créer et mettre en œuvre manuellement une seule modification de règle de pare-feu.
Les goulots d'étranglement des changements manuels de pare-feu
Une seule modification de règle traverse les équipes sécurité, réseau et ITSM, et se bloque à chaque transfert.
Sans contrôles de risque automatisés, même les modifications simples sont acheminées vers les rares personnes capables de juger de leur innocuité.
La conformité et le risque sont vérifiés lors d'un audit ou d'un incident, une fois la modification déjà en production.
Une seule modification approuvée nécessite malgré tout des commandes et des étapes différentes pour chaque plateforme fournisseur concernée.
[ Comment FireMon vous aide ]
Automatisez chaque étape du cycle de vie des changements
La création de règles et la gestion des changements s'exécutent comme un processus orchestré unique, automatisant les commandes de modification ainsi que les mises à jour des objets de service réseau et de groupe, tout en conservant l'historique complet de chaque ticket.
Des modifications qui prenaient autrefois des jours ne prennent plus que quelques minutes.
[ Comment FireMon vous aide ]
Automatisez chaque étape du cycle de vie des changements
La création de règles et la gestion des changements s'exécutent comme un processus orchestré unique, automatisant les commandes de modification ainsi que les mises à jour des objets de service réseau et de groupe, tout en conservant l'historique complet de chaque ticket.
Des modifications qui prenaient autrefois des jours ne prennent plus que quelques minutes.
Intégration avec les outils ITSM que vous utilisez déjà
Reliez les workflows de changement directement aux systèmes que vos équipes utilisent au quotidien.
[ Fonctionnement ]
Quatre étapes vers des changements automatisés et conformes
L'utilisateur soumet sa demande via l'interface web, l'API ou un ticket ITSM intégré.
FireMon achemine la demande vers les approbateurs appropriés et recherche les violations de conformité.
L'analyse d'impact et la notation du risque valident les modifications avant leur mise en production.
Les modifications sont déployées automatiquement ou de manière guidée ; une piste d'audit complète est enregistrée.
[ Témoignage client ]
Comment une plateforme mondiale de voyage B2B a réduit de 95 % l'effort lié aux changements de pare-feu
FireMon nous a apporté la visibilité et l'automatisation qui nous manquaient ; ce qui prenait des semaines à notre équipe se fait désormais en quelques heures, et nous disposons enfin d'une trajectoire claire vers la conformité PCI 4.0.
Directeur des opérations réseau mondiales, plateforme mondiale de voyage B2B
95%
Réduction de la charge et des coûts liés aux modifications de règles de pare-feu
30%
Temps d'ingénierie récupéré sur les revues d'accès manuelles
7.5x
Retour sur investissement dès la première année
[ Solutions associées ]
Découvrez les cas d'usage NSPM associés
Obtenez une visibilité en temps réel sur chaque modification de politique : qui a changé quoi, quand et pourquoi.
Maintenez une conformité permanente grâce à des évaluations automatisées et à des rapports prêts pour l'audit.
Repérez instantanément chaque règle et chaque erreur de configuration dans votre réseau hybride.
Accélérez le confinement grâce à l'analyse forensique immédiate des politiques et à la cartographie des chemins d'attaque.
[ FAQ ]
Questions fréquentes
FireMon assure l'automatisation des règles de pare-feu grâce à Policy Planner, qui fait passer une modification de règle proposée par les étapes de validation, d'approbation et de déploiement sans processus manuel pas à pas à chaque étape. Chaque modification est d'abord contrôlée au regard des politiques de conformité et de risque, puis déployée automatiquement ou transmise à un ingénieur sous forme d'instructions propres à l'équipementier.
FireMon réduit le risque lié à l'automatisation des règles de pare-feu en validant chaque modification proposée au regard des politiques de conformité et de risque avant sa mise en production. Les violations, les accès trop permissifs et les conflits de règles sont détectés dès la demande, et non lors d'un audit ou après un incident.
FireMon prend en charge l'automatisation des règles de pare-feu chez plusieurs équipementiers grâce à la couche de normalisation de Security Manager, qui couvre plus de 120 plateformes, dont les pare-feu Check Point, Cisco, Palo Alto Networks et Fortinet, ainsi que les principales plateformes cloud telles qu'AWS. Un seul workflow automatisé s'applique à chaque point d'application, au lieu d'un processus distinct par console.
FireMon n'exige pas de remplacer d'emblée l'ensemble des revues manuelles pour adopter l'automatisation des règles de pare-feu. Les équipes peuvent d'abord automatiser la validation, conserver un déploiement manuel, puis évoluer vers une automatisation complète à mesure que la confiance s'installe, au rythme correspondant à leur tolérance au risque.
FireMon relie l'automatisation des règles de pare-feu aux outils ITSM déjà utilisés par les équipes, notamment ServiceNow, Jira, HP Service Manager et Freshworks. Un ticket de changement créé dans l'un de ces systèmes peut déclencher et suivre une modification de règle sans second système de référence.
Les clients de FireMon constatent des résultats nettement plus rapides après l'adoption de l'automatisation des règles de pare-feu : le délai entre la demande et le déploiement en production est ramené à une fraction des jours ou des semaines qu'exigent la plupart des processus manuels.
L'approche de FireMon en matière d'automatisation des règles de pare-feu s'adapte aussi bien aux petites qu'aux grandes structures. Les équipes réduites peuvent commencer par la seule validation automatisée, sur un nombre limité d'équipements, puis ajouter l'automatisation du déploiement par la suite : le bénéfice n'est donc pas réservé aux grandes entreprises gérant des centaines de pare-feu.
[ Commencer ]
Automatisez votre processus de modification des pare-feu
Déploiement des règles jusqu'à 90% plus rapide
Piste d'audit complète pour chaque modification, sur chaque plateforme
Intégration ITSM de la demande au déploiement