FireMon と Tufin の比較

すべてのルール、デバイス、クラウドセキュリティグループを 10 秒未満で検索。SecureTrack の既製ビューを待つことなく、カスタム検索や分析をその場で構築できます。

15,000 台超のデバイスと 2,500 万ルールへの対応が認定済みで、大規模かつ複雑な環境でも一貫した性能を発揮します。Tufin の新しいアーキテクチャは、負荷時の実力をまだ実証している段階です。

500 を超える compliance コントロールを、自社チームが要件に合わせて直接設定できます。プロフェッショナルサービスも、Tufin の定型レポートテンプレートを超えるカスタマイズへの追加費用も不要です。

FireMon の API ファーストアーキテクチャは、SIEM、SOAR、ITSM との連携でプラットフォーム全体をカバーします。Tufin が提供する一部コンポーネントに限定された API アクセスとは異なります。

オンプレミス、クラウド、SD-WAN、SASE (Zscaler を含む)、マイクロセグメンテーション (Zero Trust ポリシーガバナンスのための Illumio ネイティブ連携を含む) を単一のポリシーエンジンで統合。

Policy Planner と Policy Optimizer は、新しいルールを追加するのではなく既存ルールを最適化するオブジェクト単位の自動化を提供します。リアルタイムの変更追跡と再認証 workflow を標準搭載し、Tufin で起こりがちなポリシーの肥大化や、展開後に事後対応で non-compliance を検出する事態を防ぎます。

SIQL(Security Intelligence Query Language)は FireMon のリアルタイムクエリ言語であり、すべてのファイアウォールルールとポリシーデータを対象としたカスタム検索を10秒未満で実行できます。これにより、セキュリティチームは事前に用意されたレポートを待つことなく、分析の構築、インシデントの調査、コンプライアンス関連の問い合わせへの回答が可能になります。

FireMon Policy Planner は、変更の自動化と workflow 機能を基盤となる Security Manager プラットフォームに統合して提供します。すべての変更を導入前にポリシーに照らして検証し、ServiceNow をはじめとする ITSM プラットフォームと連携します。

FireMon は、Palo Alto Networks、Fortinet、Cisco、Check Point を含む120社以上のファイアウォールおよびプラットフォームベンダーのポリシーデータを統一モデルに正規化します。これにより、ベンダーごとに個別に確認するのではなく、異なるプラットフォームを横断した一貫した分析と管理が可能になります。

FireMon は、評価期間や移行期間中に Tufin と並行して運用できます。FireMon の包括的な API と連携機能により、チームは自社のペースで移行を進めながら併用運用が可能です。

FireMon Security Manager には、ポリシーの可視化、コンプライアンス監視、リスク評価、変更前検証が含まれます。Policy Planner、Policy Optimizer、Global Policy Controller などの追加機能は、ニーズに応じてご利用いただけます。

FireMon をご利用のお客様が Tufin から移行する主な理由は3つあります。Tufin の分析が事前定義された SecureTrack ビューに限定されるのに対し、リアルタイムの SIQL 検索が利用できること。Tufin の導入後に事後対応で非準拠を検出する方式ではなく、継続的な自動化が可能なこと。そして、プロフェッショナルサービスに頼らず自社チームで設定できる500以上のコンプライアンスコントロールが提供されることです。

FireMon Security Manager は、変更前のコンプライアンス検証を基盤プラットフォームに標準搭載しています。これは Tufin が別製品の SecureChange と追加ライセンスティアで提供する機能と同等です。アドオンモジュールをライセンス購入することなく、検証、変更追跡、ルールのライフサイクル管理を単一のプラットフォームで実現できます。