Risponda più rapidamente. Contenga in modo più intelligente. Riduca al minimo i danni

FireMon accelera l'indagine sugli incidenti offrendo ai team un'unica console per effettuare ricerche su ogni firewall, controllo cloud e rete ibrida e per ricostruire esattamente che cosa è cambiato e quando, isolando la causa principale senza passare da uno strumento all'altro dei diversi vendor.

FireMon si integra con piattaforme SIEM e SOAR, tra cui Splunk, QRadar e ServiceNow, arricchendo gli avvisi con il contesto delle policy e, laddove configurato, attivando una risposta automatizzata direttamente da tali strumenti.

FireMon supporta la reportistica post-incidente generando una traccia forense delle attività di ricerca, dello storico delle modifiche e delle azioni di remediation intraprese durante un incidente, fornendo ai team una documentazione pronta per la revisione interna.

I clienti segnalano una riduzione fino al 90% dei tempi di indagine e remediation degli incidenti grazie alla forensics unificata delle policy e alla remediation automatizzata.

Il componente aggiuntivo Risk Analyzer di FireMon visualizza i possibili percorsi utilizzati da un attaccante all'interno della rete, ricostruendo i movimenti laterali e segnalando altri percorsi di accesso con la stessa esposizione, in modo che il contenimento riguardi l'intero percorso di compromissione e non solo la regola iniziale.

FireMon Incident Response si basa sul livello di normalizzazione di Security Manager, che supporta oltre 120 piattaforme, inclusi i firewall Check Point, Cisco, Palo Alto Networks e Fortinet, le principali piattaforme cloud come AWS e i più diffusi strumenti di microsegmentazione: ricerca e contenimento funzionano quindi allo stesso modo su ogni punto di enforcement.