FireMon Insights の調査で判明、エンタープライズファイアウォールの60%が重要なコンプライアンスチェックに不合格

FireMon Insights は、ファイアウォール構成のどこに不備があるかを明らかにし、ビジネス部門、IT 部門、アプリケーション担当チームが運用上の意思決定と事業中断リスクの最小化に活用できるベンチマークとコンテキストを提供します。

カンザス州レネクサ – 7月23日 – FireMon（オンプレミスからクラウドまでを対象とするファイアウォールポリシー管理のリーディングカンパニー）は本日、AI を活用した分析プラットフォーム FireMon Insights による重要な新しい調査結果を発表しました。エンタープライズのファイアウォールの 60% が評価開始直後に高重大度のコンプライアンスチェックに不合格となり、さらに 34% がクリティカルレベルで基準を満たしていません。これらは単なる技術的な見落としではなく、監査不合格、運用停止、脅威への露出増大につながりかねない、より深いガバナンス上の問題の兆候です。FireMon は、オンプレミス、クラウド、ハイブリッドの各環境において、パフォーマンスを低下させ、セキュリティチームの対応を困難にする設定ミス、古いルール、肥大化したポリシーを確認しました。FireMon Insights は、この状況を変えるために構築されました。組織のファイアウォールリスクを明確に可視化し、同業他社との比較を提供し、どこをどのように修正すべきかを正確に示します。チームが問題を把握し、影響を理解し、想定外の事態を減らしながら迅速に対応できるよう支援します。これらの調査結果は、大企業および規制対象業界の新規顧客における FireMon Insights の導入環境から匿名で収集されました。そのデータは注目に値するものです。

• 60% のファイアウォールが高重大度のコンプライアンスチェックに不合格、34% がクリティカル重大度で不合格
• 95% のアプリケーションオブジェクトと 82% のサービスオブジェクトは使用実績がゼロであり、不要なオーバーヘッドを生み、攻撃対象領域を拡大している
• 30% のファイアウォールルールがまったく使用されておらず、6% には所有者もドキュメントも存在せず、監査上のギャップと運用上の盲点を生んでいる
• 10% を超える ルールが冗長またはシャドウ化しており、パフォーマンスを低下させ、危険な設定ミスを覆い隠している

「ファイアウォールの複雑さは単なる設定上の問題ではなく、レジリエンスと信頼に対する脅威です」と述べるのは、FireMon の CEO 兼創業者である Jody Brazil です。「セキュリティチームは、説明することも、ビジネス目標に対応付けることも、大規模に管理することもできないポリシーに埋もれています。FireMon Insights はそのノイズを取り除きます。パフォーマンスをベンチマークし、見落とされてきた点を明らかにし、業務の中断に至る前に対処できるよう支援します」

これらの調査結果は、FireMon Insightsによって明らかになりました。これは、ファイアウォール環境を継続的にベンチマークし、コンプライアンス KPI を追跡し、設定ミスをリアルタイムで特定する次世代の AI 活用型分析プラットフォームです。静的なスキャンとサイロ化されたビューに依存する従来のアプローチとは異なり、FireMon はハイブリッドかつマルチベンダーのインフラ全体にわたる常時可視性を提供し、セキュリティチームと IT チームが事後的な後始末から能動的なガバナンスへと移行できるようにします。FireMon Insights は、スキャンの完了や古いダッシュボードを待つことなく、マルチベンダーのハイブリッド環境全体にわたる常時可視性を提供する点で、従来のツールとは一線を画します。

FireMon Insights の新たな機能強化により、ユーザーは次のものを利用できます。

• より深いコンテキストを得るために、複雑性、リスク、環境ごとにグループ化されたデバイスレベルのメトリクス
• シームレスな分析と修正を可能にする FireMon Security Manager とのより緊密な統合
• AI を活用した自然言語検索とチャットボット。トレーニング不要で、チームは迅速にインサイトを引き出せます
• 自社が業界内でどの位置にあるかをリーダーが把握できるよう拡張されたピアベンチマーキング

さらに、他のベンダーとは異なり、FireMon はこれらの機能を既存のお客様に 追加費用なしで提供します。

「2025年1月の初回リリース以来、FireMon Insights はお客様のセキュリティチームにとって不可欠な分析プラットフォームへと急速に成長しました」と、Cloud Security Operations の CTO である Brandy Peterson は述べています。「最も喜ばしいのはその反応です。さまざまな職種の早期採用者が実際に『なるほど』と気づく瞬間を体験しており、そのフィードバックが今回のリリースに直接反映されています」

ネットワークセキュリティチームには迅速な対応が求められますが、方向性を欠いたスピードは優先事項の見落としと管理されないリスクを招きます。FireMon Insights は、ポリシーの健全性、ピアベンチマーク、ベースラインコントロールを明確に可視化することで、チームが場当たり的なチケット処理から戦略的な実行へと移行できるよう支援します。これにより、ネットワークセキュリティ運用はビジネスに整合した目標に対する進捗を測定し、必要に応じて軌道を修正し、組織のスピードを支えながらリスクを低減する持続可能な計画を構築できます。

「サイバーセキュリティ業界は全体として、各組織を高度化へと導いてきましたが、その高度化がかえって、必要な機能の実装と運用成果の測定からサイバー戦略の焦点をそらしてしまっています」と、FireMon のプロダクトマネジメント ディレクターである Dan Rheault は述べています。

「各チームは、より賢明で持続可能な道筋を求めて FireMon を選んでいます」。FireMon のクラウドセキュリティ担当 SVP である Rich Mogull は次のように述べています。「ほとんどのツールは、何が起きたかを伝えるだけです。Insights は、いま何が起きているのか、そしてさらに重要な、次に何をすべきかを示します。重要なのはアラートを増やすことではありません。大規模な環境における明確性と行動です」

Insights 1.5 のリリースは、今年の FireMon の力強い勢いを受けたものです。同社は先ごろ、FireMon Insights により CRN Tech Innovator のファイナリストに選出され、チームのポリシーリスクへの取り組み方を再定義した点が評価されました。また FireMon は、グローバル展開を推進するため Alex Bender を最高マーケティング責任者に任命し、旧 Skybox Security 出身のベテラン営業リーダー4名を迎え入れ、需要の拡大に合わせて実行力の強化を図っています。

FireMon について

FireMon は、ファイアウォールポリシー管理のグローバルリーダーであり、企業がハイブリッド、クラウド、オンプレミスの各環境全体でリスクを制御し、運用を効率化し、安全にスケールできるよう支援します。70か国以上、1,800を超える組織に信頼される FireMon は、世界で最も複雑なファイアウォールインフラを対象に、エンタープライズネットワークセキュリティポリシー管理を自動化します。創業者主導の企業として、FireMon はインテリジェントなポリシーガバナンスによってインフラ保護を再定義し、資産中心の制御、ゼロトラストへの対応力、大規模環境における運用の明確性を実現します。業界トップクラスのネットプロモータースコアと徹底した顧客志向に支えられ、FireMon はセキュリティを障害ではなく戦略的な推進力とします。詳細は FireMon.com および FireMon ブログをご覧ください。