Comprendete il rischio delle policy. Ponete domande sulle policy in linguaggio naturale. Richiedi una demo →

Industry Insights

Il 60% dei firewall aziendali non supera i controlli di conformità critici, secondo FireMon Insights

FireMon Insights rivela dove le configurazioni dei firewall sono carenti, fornendo benchmark e contesto che i team business, IT e applicativi possono utilizzare per orientare le decisioni operative e ridurre al minimo i rischi di interruzione dell'attività.

Lenexa, KS – 23 luglio – FireMon, azienda leader nella gestione delle policy dei firewall dal data center al cloud, ha pubblicato oggi nuovi importanti risultati provenienti dalla sua piattaforma di analisi basata sull'AI, FireMon Insights: il 60% dei firewall aziendali non supera i controlli di conformità ad alta gravità già al momento della valutazione, mentre un ulteriore 34% risulta carente a livelli critici. Non si tratta di semplici sviste tecniche: sono segnali di problemi di governance più profondi, che possono portare al mancato superamento degli audit, a fermi operativi e a una maggiore esposizione alle minacce. In ambienti on-prem, cloud e ibridi, FireMon ha rilevato configurazioni errate, regole obsolete e policy sovradimensionate che compromettono le prestazioni e mettono in difficoltà i team di sicurezza. FireMon Insights è stato creato per cambiare questa situazione. Offre alle organizzazioni un quadro chiaro del rischio legato ai propri firewall, le confronta con le aziende del settore e indica esattamente dove e come intervenire. L'obiettivo è aiutare i team a individuare il problema, comprenderne l'impatto e agire più rapidamente con meno imprevisti. Questi risultati sono stati raccolti in forma anonima dalle implementazioni di FireMon Insights presso nuovi clienti in grandi aziende e settori regolamentati. E i dati sono significativi:

  • il 60% dei firewall non supera i controlli di conformità ad alta gravità; il 34% non li supera a gravità critica
  • il 95% degli oggetti applicativi e l'82% degli oggetti di servizio non registrano alcun utilizzo, generando oneri superflui e ampliando la superficie di attacco
  • il 30% delle regole firewall è completamente inutilizzato; il 6% è privo di titolare o documentazione, introducendo lacune negli audit e punti ciechi operativi
  • Oltre il 10% delle regole è ridondante o oscurato, riducendo le prestazioni e mascherando configurazioni errate pericolose
«Le organizzazioni cercano da anni di districare la complessità dei firewall, ma troppo spesso gli strumenti si rivelano inadeguati: offrono istantanee statiche oppure non forniscono il contesto operativo di cui i team hanno realmente bisogno. Per questo piattaforme come FireMon Insights sono importanti. Offrono un livello di chiarezza e di benchmarking che aiuta i team a passare da correzioni reattive a decisioni informate e proattive. FireMon è da tempo un nome affidabile nella gestione delle policy ed è positivo vedere che sta facendo progredire il settore in quest'ambito»,
Mark Miller, CRO di EncoreCyber.

«La complessità dei firewall non è soltanto una questione di configurazione: è una minaccia alla resilienza e alla fiducia», ha dichiarato Jody Brazil, CEO e fondatore di FireMon. «I team di sicurezza sono sommersi da policy che non riescono a spiegare, a collegare agli obiettivi di business o a gestire su larga scala. FireMon Insights fa chiarezza. Misura le prestazioni con benchmark, mette in evidenza ciò che è sfuggito e consente di intervenire prima che si trasformi in un'interruzione».

Questi risultati sono emersi grazie a FireMon Insights, una piattaforma di analisi di nuova generazione basata sull'AI che valuta continuamente gli ambienti firewall con benchmark, monitora i KPI di conformità e individua le configurazioni errate in tempo reale. A differenza degli approcci tradizionali, che si basano su scansioni statiche e viste isolate, FireMon offre visibilità continua su infrastrutture ibride e multivendor, permettendo ai team di sicurezza e IT di passare da interventi correttivi reattivi a una governance proattiva. FireMon Insights si distingue dagli strumenti tradizionali offrendo visibilità continua su ambienti ibridi e multivendor, senza attendere scansioni o dashboard obsolete.

Con i nuovi miglioramenti di FireMon Insights, gli utenti dispongono di:

  • metriche a livello di dispositivo raggruppate per complessità, rischio e ambiente, per un contesto più approfondito
  • integrazione più stretta con FireMon Security Manager per analisi e remediation senza interruzioni
  • ricerca in linguaggio naturale e chatbot basati sull'AI, così i team ottengono informazioni rapidamente, senza necessità di formazione
  • benchmarking ampliato rispetto ai peer, per aiutare i responsabili a capire il proprio posizionamento nel settore

E a differenza di altri vendor, FireMon mette a disposizione queste funzionalità senza costi aggiuntivi per i clienti esistenti.

«Dal lancio iniziale nel gennaio 2025, FireMon Insights è rapidamente diventata la piattaforma di analisi di riferimento per i team di sicurezza dei nostri clienti», ha dichiarato Brandy Peterson, CTO of Cloud Security Operations. «L'aspetto più entusiasmante è stato il coinvolgimento: i primi utilizzatori, in tutti i ruoli, stanno vivendo veri momenti di illuminazione e i loro riscontri hanno plasmato direttamente questa release».

Ai team di sicurezza di rete si chiede di agire rapidamente, ma la velocità senza una direzione porta a priorità mancate e rischi non gestiti. FireMon Insights aiuta i team a passare dalla gestione reattiva dei ticket a un'esecuzione strategica, offrendo visibilità chiara sullo stato delle policy, benchmark rispetto ai peer e controlli di riferimento. Consente alle operazioni di sicurezza di rete di misurare i progressi rispetto a obiettivi allineati al business, correggere la rotta dove necessario e costruire un piano sostenibile che riduca il rischio sostenendo al contempo il ritmo dell'organizzazione.

«Nel complesso, il settore della cybersecurity ha spinto le organizzazioni verso un livello di sofisticazione che di fatto distoglie la loro strategia informatica dall'implementazione delle capacità necessarie e dalla misurazione dei risultati operativi», ha dichiarato Dan Rheault, Director of Product Management di FireMon.

«I team si rivolgono a FireMon per un percorso più intelligente e più sostenibile». «La maggior parte degli strumenti si limita a dirti cosa è successo», ha dichiarato Rich Mogull, SVP of Cloud Security di FireMon. «Insights indica cosa sta accadendo ora e, cosa più importante, cosa fare dopo. Non si tratta di generare più alert, ma di chiarezza e azione su larga scala».

Il lancio di Insights 1.5 arriva dopo una forte crescita di FireMon quest'anno. L'azienda è stata recentemente nominata finalista del CRN Tech Innovator per FireMon Insights, riconosciuta per aver ridefinito il modo in cui i team affrontano il rischio legato alle policy. FireMon ha inoltre nominato Alex Bender Chief Marketing Officer per guidare l'espansione globale e ha inserito quattro dirigenti commerciali esperti provenienti dalla ex Skybox Security, rafforzando l'esecuzione a fronte della crescita della domanda.

Informazioni su FireMon

FireMon è leader globale nella gestione delle policy dei firewall e consente alle aziende di controllare il rischio, ottimizzare le operazioni e scalare in sicurezza in ambienti ibridi, cloud e on-premises. Scelta da oltre 1.800 organizzazioni in più di 70 paesi, FireMon automatizza la gestione delle policy di sicurezza di rete aziendali per le infrastrutture firewall più complesse al mondo. In quanto azienda guidata dal suo fondatore, FireMon sta ridefinendo la protezione delle infrastrutture attraverso una governance intelligente delle policy, abilitando un controllo incentrato sugli asset, la preparazione allo Zero Trust e chiarezza operativa su larga scala. Sostenuta da net promoter score ai vertici del settore e da una costante attenzione al cliente, FireMon fa sì che la sicurezza diventi un abilitatore strategico e non un ostacolo. Maggiori informazioni su FireMon.com e sul FireMon Blog.

Media Contacts

For North America inquiries, contact:
W2 Communications

FireMon@w2comm.com

For international inquiries, contact:
Dan Walsh, MUSTARD PR

FireMon@mustardpr.com

Il 60% dei firewall aziendali non supera i controlli di conformità critici | FireMon