新しいFireMon Agentic AIがネットワークセキュリティポリシー管理を再定義

カンザス州リネクサ、10月27日 – FireMonは、ネットワークセキュリティポリシー管理のリーダーであり、現代の企業におけるセキュリティポリシーのControl Planeを担う企業として、本日、FireMon Agentic AIを発表しました。これにより、企業がネットワークアクセスを調査し、ポリシーを判断し、セキュリティ変更を準備する方法が変わります。FireMonの受賞歴あるネットワークセキュリティ管理ソリューションに組み込まれた新しいエージェンティックAI機能は、エージェントを実務担当者と並ぶ第一級の存在として位置づけ、担当者が日頃から信頼しているポリシーデータ、コンテキスト、ツールを用いて、複雑で多段階のタスクを遂行させます。お客様は、FireMonが提供するエージェントの利用、独自エージェントの作成、FireMon MCP Serverを介した外部のエージェンティックワークフローとの連携のいずれも選択できます。

ネットワークセキュリティチームは、ファイアウォールベンダー、クラウド環境、セグメンテーション技術にまたがるポリシー判断の増加に直面しています。1件の業務上のアクセス要求が複数のデバイスとポリシーに及ぶことも多く、技術的に妥当な実装方法が複数存在します。エンジニアは、誰かが承認する前に、事実を収集し、選択肢を評価し、変更案を調整しなければなりません。ビジネスがより迅速な判断を求めるなかで、手作業の調整は専門性を消耗させ、提供を遅らせます。

FireMon Agentic AIは、このプロセスを変えます。エージェントが調査と計画のステップを実行し、関連する根拠を収集し、割り当てられた範囲内で推奨事項を作成します。実務担当者は作業を指示し、組織としての判断を要する選択を行います。この転換により、チームはポリシーの複雑性への対応とビジネス要求への対応に充てる余力を広げられる一方、アクセスと変更に関する権限は組織の側に残ります。

「ネットワークセキュリティはかつてないほど複雑になっていますが、その答えはインフラを増やすことではありません。FireMonが25年にわたって築いてきたポリシーのコンテキストを活用することです」とFireMon創業者兼CEOのジョディ・ブラジルは述べています。「当社のエージェントを導入することも、自社でエージェントを構築することも、FireMonをより広範なエージェンティックワークフローに接続することも可能です。その一方で、人間の判断を要する決定は実務担当者が担い続けます」

ポリシーインテリジェンスを活用する新しい方法

エージェントは、FireMonのエージェンティックAIアプローチの中心に据えられています。割り当てられた指示、スキル、ツール、権限に基づいて動作し、現代の企業向けネットワークセキュリティポリシーコントロールの中核をなすポリシー情報と運用上の専門知識を活用します。この基盤は、要求を理解するために必要なコンテキストと、実際に作業を行うツール、すなわちポリシーレコードの検索やトラフィック経路の特定から、推奨事項の算出、Policy Plan変更の準備までを組み合わせています。

お客様は、FireMon Agentic AIを3つの方法で自社の運用に取り入れられます。FireMonが提供するエージェントから始める方法、それらをカスタマイズするかFireMon内で新たに構築する方法、そしてModel Context Protocol（MCP）を介して外部のエージェンティックワークフローと連携する方法です。これにより、自動化する作業と自社プロセスへの適合のさせ方をお客様自身が管理でき、当初のエージェント例にとどまらない価値が得られます。

判断の迅速化と手作業による調整の削減

プラットフォームに標準提供されるエージェントは、この基盤が日々のネットワークセキュリティ業務をどのように変えるかを示しています。数千時間規模の作業を削減しながら、ネットワークセキュリティポリシーに関する判断の正確性を高めます。

• クエリを記述せずにポリシーを調査。 FireMon Intelligent Agentは、ポリシーデータを検索・分析し、Security Intelligence Query Language（SiQL）クエリを構築して実行し、その結果を説明します。実務担当者は、どのルールが特定のサービスへのアクセスを許可しているかを尋ね、検索を手作業で組み立てることなく関連するポリシーのコンテキストを確認できます。
• 業務上のアクセス要件を実行可能な推奨事項に変換。 Network Designer Agentは、アクセス要件を分析し、ファイアウォールポリシーの推奨事項を作成します。レポートサービスへのHTTPSアクセスを必要とするアプリケーションであれば、実務担当者が評価するための推奨変更を特定し、アクセスの提供方法を決める前に必要な調査を削減します。
• デバイスとポリシーをまたぐ変更を整合性をもって準備。 Policy Change Designer Agentは、アクセス要求を調査から推奨事項の作成、Policy Plan変更の準備まで一貫して進めます。ルール名などの必須項目を入力し、妥当な選択肢が複数あり実務担当者が選択すべき場合は処理を一時停止します。レビューと承認が行われるまで何も保存されず、ユーザーは提案を破棄することも修正を求めることもできます。承認すると、提案された作業はワークフロー用に保存され、ファイアウォールへ自動的に展開されることはありません。

これらの例は、ポリシー自動化における実務上の障壁に対処します。1件のアクセス要求を満たすポリシーが複数存在することもあれば、技術的には妥当なオブジェクト名が組織の命名規則に合わないこともあります。FireMonは、ポリシーのコンテキスト、エージェントへの指示、専用ツールを組み合わせることで、こうした要件を反映した作業を準備し、結果に影響する選択は実務担当者に委ねます。

FireMonを外部のエージェンティックワークフローに接続

FireMon MCP Serverは、選択したポリシーデータとサポート対象の操作を外部エージェントに提供します。インシデント調査のワークフローでは、アラート情報とFireMonのポリシー根拠を組み合わせられます。アクセス関連のワークフローでは、関連するデバイスとポリシーの特定、推奨事項の算出、変更の準備が可能で、実務担当者が情報を手作業で収集・転記する必要はありません。

MCPは、情報の取得と変更の準備の双方に対応します。認可されたワークフローは、選択した推奨事項をステージング済みのPolicy Plan変更に変換し、FireMonのワークフローに保存できます。外部アプリケーションがやり取りを主導して結果を解釈し、アクセスはロールと資格情報によって制御されます。これにより、FireMonのネットワークセキュリティインテリジェンスを、お客様が構築を進めるより広範なワークフローに接続できます。

お客様の選択と運用のコントロール

お客様は、エージェントへの指示を定義し、スキルとツールを割り当て、適切なデバイスグループに権限範囲を設定します。自社で承認済みのモデル環境を含め、サポート対象の大規模言語モデルを選択できます。AI機能の有効化は任意で、デフォルトではオフとなっており、アクセス制御と監査証跡が説明責任を支えます。サポート対象のワークフローにおける判断と承認のポイントでは、実務担当者が権限を保持します。

提供開始時期

FireMonのエージェンティックAIプラットフォームとFireMon MCP Serverは、11月に提供を開始します。初回提供においてFireMonからの追加料金は発生しません。FireMonのエージェンティックAI機能の詳細や、プラットフォームの実際の動作については、FireMonのAgentic AI提供開始ブログをご覧ください。また、Agentic AIプラットフォーム提供開始ウェビナーにご登録いただくと、新機能について詳しくご確認いただけます。

FireMonについて

FireMonは20年以上前に、ネットワークセキュリティポリシー管理というカテゴリーを創出しました。その出発点は、ネットワークセキュリティを統制すべきはファイアウォールやコンソールの組み合わせではなく、ポリシーであるというシンプルな前提です。この前提は今も変わりません。ファイアウォール、クラウドのセキュリティグループ、セグメンテーションプラットフォームはポリシーを実行しますが、ポリシーを統制するものではありません。FireMonは、あらゆるベンダー、あらゆる環境、すなわちオンプレミス、クラウド、ハイブリッドの上位に位置するControl Planeです。これにより企業は、コンソールごとに突き合わせるのではなく、一箇所からポリシーを可視化し、証明し、安全に変更できます。私たちは、それを運用する人々を重視しています。監査は数週間ではなく数分で完了し、変更は深夜の呼び出しではなく確信をもって実施できます。誇張はありません。中身のないダッシュボードもありません。確かな成果だけをお届けします。