Gestione delle policy firewall di Google Cloud

Ottenete il pieno controllo sulle policy di Google Cloud per audit delle policy senza difficoltà, senza punti ciechi né ricerche manuali.

Le reti aziendali diventano sempre più complesse con la diffusione di nuovi dispositivi, applicazioni e servizi cloud, rendendo la gestione manuale delle policy non scalabile e rischiosa. Configurazioni errate, lacune di conformità e minacce alla sicurezza ne sono conseguenze frequenti. FireMon Security Manager aiuta gli utenti di Google Cloud a semplificare la gestione delle policy firewall, ridurre il rischio, ottimizzare le modifiche alle regole e soddisfare i requisiti di conformità.

Ridurre il rischio

FireMon completa le regole firewall VPC di Google Cloud valutando gli elementi relativi alle policy che possono generare complessità inutile e aumentare il rischio.

• Ridurre la complessità delle policy che porta a configurazioni errate, errori umani e maggiore rischio
• Individuare le regole eccessivamente permissive
• Assicurarsi che le regole inattive e inutilizzate non siano sfruttabili
• Identificare ed eliminare le regole shadow che generano ambiguità

Gestire il cambiamento

FireMon raccoglie regole e policy da ogni firewall presente nell'ambiente, incluse le regole firewall VPC di Google Cloud e i firewall di altri vendor, e le archivia in un repository centralizzato delle regole.

In questo modo i clienti possono:

• Automatizzare i flussi di lavoro per le modifiche alle regole lungo l'intero processo di creazione e modifica
• L'automazione delle modifiche alle policy suggerisce le regole e, se desiderato, può distribuirle ai dispositivi in tutta la rete

Raggiungere e mantenere la conformità

Applicate sicurezza e conformità su un'ampia gamma di dispositivi di rete on-premise, secure service edge e distribuiti in cloud, sia che l'intera rete sia al 100% Google Cloud sia che si tratti di una combinazione ibrida di più vendor.

Con FireMon, i clienti possono:

• Produrre report di conformità accurati in pochi minuti
• Eseguire report predefiniti o personalizzati per standard quali PCI-DSS, NERC-CIP, NIST e GDPR
• Individuare le violazioni delle policy nelle regole esistenti e intercettare quelle nuove prima della distribuzione
• Automatizzare le revisioni e la ricertificazione delle regole