Google Cloud のファイアウォールポリシー管理

Google Cloud のポリシーを完全に把握し、死角も手作業の調査もない負担の少ないポリシー監査を実現します。

新たなデバイス、アプリケーション、クラウドサービスの増加により、企業ネットワークは一層複雑化しており、手作業によるポリシー管理は拡張性に欠け、リスクを伴います。設定ミス、コンプライアンス上の不備、セキュリティ脅威はその典型的な帰結です。FireMon Security Manager は、Google Cloud をご利用のお客様がファイアウォールポリシー管理を簡素化し、リスクを低減し、ルール変更を効率化し、コンプライアンス要件を満たすことを支援します。

リスクの低減

FireMon は、不要な複雑化やリスク増大につながるポリシー関連の項目を評価することで、Google Cloud VPC のファイアウォールルールを補完します。

• 設定ミス、人的エラー、リスク増大につながるポリシーの複雑さを軽減
• 過度に許可的なルールを検出
• 休眠状態の未使用ルールが悪用されないように確保
• 曖昧さを招くシャドウルールを特定し削除

変更の管理

FireMon は、Google Cloud VPC のファイアウォールルールや他ベンダーのファイアウォールを含め、環境内のすべてのファイアウォールからルールとポリシーを収集し、集中化されたルールリポジトリに保存します。

これにより、お客様は次のことが可能になります。

• ルールの作成から変更までの全プロセスにわたるルール変更ワークフローの自動化
• ポリシー変更の自動化によりルールを推奨し、必要に応じてネットワーク全体のデバイスへ展開

コンプライアンスの達成と維持

ネットワーク全体が 100% Google Cloud で構成されている場合でも、複数ベンダーのハイブリッド構成の場合でも、オンプレミス、セキュアサービスエッジ、クラウドに展開されたさまざまなネットワークデバイス全体でセキュリティとコンプライアンスを徹底します。

FireMon により、お客様は次のことが可能になります。

• 正確なコンプライアンスレポートを数分で作成
• PCI-DSS、NERC-CIP、NIST、GDPR などの基準に対応した組み込みレポートまたはカスタマイズレポートの実行
• 既存ルール内のポリシー違反を特定し、新たな違反を展開前に検出
• ルールのレビューと再認証の自動化