Controllo delle policy su firewall di rete e segmentazione Akamai Guardicore

Governance condivisa. Decisioni di accesso informate. Evidenze a supporto.

Una microsegmentazione efficace dipende dalla comprensione degli accessi sia a livello di rete sia a livello di workload. I team di sicurezza devono sapere cosa consente ciascun livello, se le policy di segmentazione sono effettivamente applicate e in che modo gli accessi rispondono ai requisiti di business.

FireMon affianca le policy Akamai Guardicore supportate a quelle dei firewall aziendali: i team possono così esaminare gli accessi, valutare i requisiti di segmentazione e conservare le evidenze, mentre l'enforcement resta a Guardicore.

Le decisioni di segmentazione richiedono il contesto di rete

Un'applicazione dipende dalle autorizzazioni distribuite tra firewall di rete e controlli a livello di workload. Le regole basate su label di Guardicore descrivono gli accessi in chiave di business, ma viste di policy separate rendono più difficile validare tali accessi nell'intero ambiente.

I team di sicurezza devono poter rispondere a domande cruciali:

• Quali accessi consentono le policy dei firewall di rete e quelle Guardicore?
• Quali policy di segmentazione sono in sola visibilità e quali applicano effettivamente il blocco?
• Le autorizzazioni corrispondono ancora al ruolo dell'applicazione e ai requisiti di business?
• Dove è necessario approfondire autorizzazioni troppo ampie?
• Quali evidenze supportano la decisione di mantenere o modificare un accesso?

Quando ruoli applicativi, label e requisiti di accesso cambiano, i team hanno bisogno di un processo di governance condiviso su entrambi i livelli.

Come i team di sicurezza gestiscono insieme le policy Guardicore e firewall

I team di sicurezza gestiscono le policy di segmentazione Akamai Guardicore insieme a quelle dei firewall di rete esaminando entrambi i livelli in un unico processo di governance: regole e label normalizzate, percorsi di accesso simulati ed evidenze condivise per ogni decisione di accesso.

FireMon acquisisce le policy Guardicore supportate e la telemetria disponibile sulle regole, quindi normalizza le regole basate su label per ricerche, assessment di compliance e workflow di ricertificazione supportati dal deployment.

Per l'analisi degli accessi, FireMon offre visibilità sulle policy di rete combinando il percorso firewall con le policy Guardicore valutate sul workload di destinazione. Confrontando le policy Guardicore dell'endpoint con le policy firewall associate lungo il percorso simulato, è possibile stabilire se un flusso è effettivamente in grado di raggiungere la destinazione, nei limiti dell'ambito di analisi supportato.

I team dispongono così del contesto necessario per esaminare:

• Regole Guardicore e label applicative
• Autorizzazioni correlate sui firewall di rete
• Policy di blocco e policy in sola visibilità
• Telemetria disponibile sulle regole e risultati degli assessment

L'enforcement della segmentazione resta a Guardicore. I team applicano le modifiche approvate tramite i propri processi di gestione nativi; la raccolta delle policy non implica alcun write-back da parte di FireMon.

Il valore aggiunto di FireMon

Disponibilità dell'integrazione, versioni supportate, licenze, device pack necessari, telemetria e supporto dei workflow dipendono dal deployment. Verificate l'ambito previsto con i team tecnici di FireMon e Akamai.

Portate uno scenario Akamai Guardicore rappresentativo in una demo FireMon. Scoprite come il vostro team può esaminare le policy a livello di rete e di workload, approfondire i risultati e definire il workflow supportato per il vostro ambiente.