ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →
[ 再認定の手作業からの脱却 ]
ファイアウォールルールは、レビューできる速度をはるかに超えて積み上がっていきます。所有者はチームを異動します。前四半期に認定解除されているはずのルールが、今日もなお有効なままです。監査担当者が証跡を求めたとき、その答えは十数枚のスプレッドシートとメールのやり取りに散在しています。
手作業の再認定を自動化ワークフローに置き換える
既存のルールは、定められた周期および違反が発生したタイミングでレビューされます。自動化されたワークフローにより再認定期限を逃すリスクがなくなり、組み込みの監査証跡によってコンプライアンスの証跡を即座に提示できます。
チケットは十分なコンテキストとともに自動的に振り分けられ、ダッシュボードには各レビューの進捗状況が正確に表示されます。これにより、ルールベースが拡大しても再認定が遅れることはありません。
レビューサイクルのたびに、過度に許容的なルール、期限切れのルール、未使用のルールを洗い出し、削除へと進めます。
レビュー担当者の判断、タイムスタンプ、理由がその都度記録されます。監査担当者から求められたときには、改ざん防止された証跡とともに証拠がすでに揃っています。
[ 機能 ]
Policy Optimizer の仕組み
ポリシー違反、期限切れ、休止状態、統制の不備、または定期的なコンプライアンスサイクルなど、ルールにレビューが必要になった時点でレビューを開始し、各ルールを十分なコンテキストとともにメールで所有者に振り分けます。
また、Security Manager の検索結果をワークフローに送ることもできます。
[ 機能 ]
Policy Optimizer の仕組み
ポリシー違反、期限切れ、休止状態、統制の不備、または定期的なコンプライアンスサイクルなど、ルールにレビューが必要になった時点でレビューを開始し、各ルールを十分なコンテキストとともにメールで所有者に振り分けます。
また、Security Manager の検索結果をワークフローに送ることもできます。
[ お客様事例 ]
グローバルホスピタリティ企業が誤検知を 20% 削減
「FireMon を導入する前は、設定を 1 つずつエクスポートし、結局は何でもなかった誤検知を追いかけていました。今ではそのプロセス全体がバックグラウンドで実行され、プラットフォームが示す内容を本当に信頼できるようになりました。」
ネットワークセキュリティエンジニア、グローバルホスピタリティ企業
20%
手作業によるコンプライアンス報告から排除された誤検知率
100+
Cisco、Fortinet、Juniper にまたがるファイアウォールとスイッチ
3
単一プラットフォームに統合されたマルチベンダー環境
[ FAQ ]
よくあるご質問
FireMon Policy Optimizer は、Security Manager のアドオンモジュールであり、既存のファイアウォールルールおよびクラウドセキュリティルールのレビュー、再認定、廃止を自動化します。レビューを開始し、ルール所有者に振り分け、すべての判断を記録することで、ポリシーを最新かつコンプライアンスに準拠した、事業ニーズに沿った状態に保ちます。
Policy Optimizer は、定期的なルールレビューを徹底させ、PCI DSS 1.1.7、NERC CIP、NIST などのフレームワーク向けの証跡作成を自動化し、改ざん防止された監査証跡を維持することで、コンプライアンスを強化します。ルールはスケジュールに従って評価され、コンプライアンス違反の状態になる前に再認定または廃止されます。
Policy Optimizer は、ファイアウォールルールの再認定をエンドツーエンドで自動化します。期限切れ、未使用、コンプライアンス違反などのトリガーに基づいてレビューチケットを生成して振り分け、適切なルール所有者に割り当て、開始から解決まで追跡します。
Policy Optimizer は、過度に許容的なルール、期限切れのルール、未使用のルールを洗い出し、削除の対象とすることでリスクを低減します。不要になったアクセスを廃止することで攻撃対象領域が縮小し、古いルールが蓄積してリスクとなることを防ぎます。
Policy Optimizer では、ルール所有者はフラグが付けられた各ルールを認定、認定解除、または修正できます。Policy Planner と組み合わせると、認定解除されたルールは安全で監査可能な変更ワークフローを通じて自動的に廃止されます。
Policy Optimizer は、カスタマイズ可能なワークフローにより、あらゆるレビュー周期やエスカレーション経路に対応します。カスタムフォーム、承認階層、ロールベースの権限、ルール処理オプションをサポートし、ビジネスプロセス管理ツールとも連携します。
Policy Optimizer は、すべてのルールレビューについて完全な監査証跡を記録し、レビュー担当者の情報、タイムスタンプ、判断、裏付け文書を残します。その結果、コンプライアンス報告に必要な監査対応済みの証拠を、必要なときに提示できます。
Policy Optimizer の基盤として、FireMon Security Manager が必要です。Security Manager は、120 以上のプラットフォームにわたるポリシーの可視化、検索、分析を提供し、Policy Optimizer のレビューおよび再認証ワークフローを支えます。
マルチベンダーのファイアウォールを正規化し、単一のデータ層からすべてのポリシーを運用します。
すべての変更をリスクとコンプライアンスの観点から分析し、環境全体に安全に展開します。
AI を活用したダッシュボード、予測分析、インテリジェントなレポート。
脆弱性データとネットワークポリシーを統合して実際のエクスポージャーを可視化し、攻撃経路をシミュレートして修復の優先順位を決定します。
ポリシー制御を実現する単一のプラットフォーム
最も重要な運用上の課題から着手し、可視化、変更管理、コンプライアンス、ルール最適化、AI を活用した分析へとポリシー制御を拡張してください。
Get a Custom Evaluation