Répondez plus vite. Contenez plus intelligemment. Limitez les dommages

FireMon accélère l'investigation des incidents en offrant aux équipes une console unique pour effectuer des recherches sur l'ensemble des pare-feu, des contrôles cloud et des réseaux hybrides, puis retracer précisément ce qui a changé et à quel moment afin d'isoler la cause racine sans passer d'un outil fournisseur à l'autre.

FireMon s'intègre aux plateformes SIEM et SOAR, notamment Splunk, QRadar et ServiceNow, en enrichissant les alertes du contexte des politiques et, lorsque cela est configuré, en déclenchant une réponse automatisée directement depuis ces outils.

FireMon prend en charge le reporting post-incident en générant une piste forensique de l'activité de recherche, de l'historique des changements et des mesures de remédiation appliquées pendant un incident, fournissant aux équipes une documentation prête pour la revue interne.

Les clients font état d'une réduction allant jusqu'à 90 % du temps d'investigation et de remédiation des incidents grâce à la forensique unifiée des politiques et à la remédiation automatisée.

Le module complémentaire Risk Analyzer de FireMon visualise les chemins potentiels empruntés par un attaquant sur le réseau, retrace les déplacements latéraux et signale les autres chemins d'accès présentant la même exposition, afin que le confinement traite l'intégralité du chemin de compromission et non la seule règle initiale.

FireMon Incident Response repose sur la couche de normalisation de Security Manager, qui prend en charge plus de 120 plateformes, dont les pare-feu Check Point, Cisco, Palo Alto Networks et Fortinet, les principales plateformes cloud telles qu'AWS et les principaux outils de microsegmentation, de sorte que la recherche et le confinement fonctionnent de la même manière sur chaque point d'application.