ファイアウォール変更自動化ソフトウェア

Policy Planner は、FireMon のファイアウォール変更自動化ソフトウェアです。変更のライフサイクル全体を管理し、提案されたルールをリアルタイムで分析し、コンプライアンス要件と照合したうえで、オンプレミスおよびクラウド環境全体に安全に展開します。FireMon Security Manager のアドオンとして動作します。

変更を実施する前に、リアルタイムのリスク評価とコンプライアンスチェックを行います。提案されたルールが脆弱なシステムを露出させたり、ポリシーに違反したりしないかを自動的に検出し、実装前に問題を修正できるようにします。

Policy Workbench は、手動ワークフローと自動ワークフローをつなぐ Policy Planner の新機能です。完全なトポロジーマッピングを必要とせずに、ルールの推奨とデバイスの可視性を即座に提供し、コンプライアンスを考慮したワークスペースでルールを設計・テストしながら、自動化への準備を加速させます。

はい。ルールの作成、分析、展開を含むルールライフサイクル全体を自動化します。変更をステージングし、承認を追跡し、ITSM ツールと連携することで、効率的かつ監査可能なワークフローを実現します。Policy Workbench は手動ワークフローと自動化ワークフローを橋渡しし、自動化への準備を加速します。

はい。展開前のコンプライアンスチェックを実行し、提案されたすべてのルールが PCI DSS、NERC-CIP、NIST、DORA などの社内要件および規制要件を満たしていることを確認して、非準拠のルールが本番環境に入るのを防ぎます。

Policy Planner は安全な変更の作成と展開に重点を置いています。冗長なルール、シャドウ化されたルール、未使用のルールの特定は Policy Optimizer が担い、両者を組み合わせるとルールの廃止までが完全に自動化され、ルールの作成から削除までのループが閉じます。

Policy Planner は ServiceNow および Remedy と連携し、変更管理ワークフロー全体でチケットの追跡、コメントの記録、添付ファイルのアップロード、自動レビューを可能にします。

はい。お客様のビジネスプロセス管理モデルに合わせて完全にカスタマイズ可能で、社内統制や監査要件に応じたカスタムフォーム、ワークフロー、ルール検証基準に対応します。

いいえ。ファイアウォールのルール変更に対応するだけでなく、ハイブリッド環境やマルチクラウド環境全体でネットワークオブジェクト、サービスオブジェクト、グループオブジェクトの変更も扱います。

いいえ。Policy Workbench は完全なトポロジーマッピングを必要とせずに、即座にルールの推奨とデバイスの可視性を提供します。これにより、チームは初日から価値を得ながら、時間をかけて完全な自動化に向けて取り組むことができます。

はい。Policy Planner はアドオンモジュールであり、基盤プラットフォームとして FireMon Security Manager が必要です。