FireMon Agentic AI のご紹介 詳細はこちら →

AI時代の企業に向けたポリシー Control Plane

FireMonのAIソリューションは、ポリシー業務に取り組むための3つの方法を実務担当者に提供します。エージェントによる推奨事項とレビュー可能な変更計画の作成、自然言語によるポリシーへの問い合わせ、そしてAI分析によるポリシーリスクの把握です。FireMonはこれらの機能を、実務担当者が十分な情報に基づいて判断し、運用上のコントロールを維持するために用いるポリシーコンテキストを軸に統合します。

デモを申し込む

[ ネットワークセキュリティポリシー制御のためのエージェンティックAI ]

ネットワークセキュリティポリシー業務にエージェントを活用する FireMon Agentic AI

標準提供のPolicy Change Designerのワークフローでは、保存前に実務担当者によるレビューを行います。その他のエージェントおよびMCPのワークフローは、委任された権限と該当するワークフローコントロールのもとで動作します。

アクセス範囲は、エージェントを実行する、またはMCPリクエストを行うFireMonユーザーの権限に従います。ポリシーの結果、パス分析、推奨事項はFireMonが算出し、モデルはツールの選択と出力の説明を担います。

左図の例: ディスカバリー、推奨事項の提示、実務担当者によるレビュー、そしてサポート対象の Policy Planner への保存までを経るアクセス要求。

FireMon Agentic AIを活用する3つの方法

標準提供のエージェントを利用する

標準提供のエージェントで、サポート対象のポリシー業務をすぐに開始できます。ポリシーデータの調査、アクセス推奨事項の作成、レビュー用の変更計画の準備が可能です。

  • FireMon Intelligence Agent: ポリシーを検索、分析し、内容を説明します。
  • Network Designer: アクセス要件を分析し、対象のデバイスとポリシーを検出して、ファイアウォールポリシーの変更を推奨します。
  • Policy Change Designer: Policy Planの変更内容とルール名を準備し、選択とレビューを求めたうえで、Policy Plannerに保存します。
エージェントを構築・カスタマイズする

FireMonのツールからスキルを構築し、Agent Builderで役割を定義したエージェントを作成できます。標準提供のエージェントをベースにすることも可能です。エージェントは、オンデマンド、スケジュール、またはイベントを契機に実行できます。

自社のAIアプリケーションを接続する

既存のAIワークフローにFireMonのコンテキストを取り込みます。お客様が管理するAIアプリケーションは、FireMon Model Context Protocol (MCP) Server経由でFireMonのツールとポリシーコンテキストに接続し、検索、ディスカバリー、分析、変更の準備を行い、権限が付与されている場合はPolicy Plannerへの保存も実行できます。変更ワークフローにはPolicy Plannerが必要です。

[ FireMon Insights ]

Insightsでリスクを把握し、アクセスを調査する

サポート対象のファイアウォールポリシーやネットワークアクセスに関する質問を自然言語で入力できます。Insightsは各回答の根拠を提示するため、実務担当者が内容を検証できます。サポート対象のポリシークエリとアクセスパス分析は読み取り専用です。

ネットワークセキュリティポリシー管理のためのFireMon AIについて詳しく見る

AI支援によるファイアウォール管理に関するよくある質問

Insights チャットは、サポート対象のポリシーおよびネットワークアクセスに関する質問に自然言語で回答し、各回答の根拠を提示します。Insightsの分析は、ポリシー指標にAIによる解釈を適用し、実務担当者が調査すべき箇所を把握できるようにします。

FireMon Agentic AIは、定義された権限の範囲内で、ポリシーコンテキストの調査、推奨事項の作成、レビュー用の変更計画の準備といった、割り当てられたポリシー業務をエージェントに実行させます。これら3つは相互に補完する機能であり、自動的に連続するプロセスではありません。また、Insightsのチャットや分析は、エージェントを利用する前に必ず完了しなければならない手順ではありません。

FireMon Agentic AIには3つの導入方法があります。標準提供のエージェントを利用する、Agent Builderでエージェントを構築またはカスタマイズする、FireMon Model Context Protocol (MCP) Serverを利用する、の3つです。お客様が管理するAIアプリケーションは、FireMon MCP Server経由でFireMonのツールとポリシーコンテキストに接続します。その役割はデータへのアクセスにとどまらず、検索、ディスカバリー、分析、変更の準備、権限に基づく保存といったサポート対象の操作を含みます。MCPのワークフローは、委任された権限と該当するワークフローコントロールのもとで動作します。

FireMonはAIモデルを保護するものではなく、AIセキュリティやAIガバナンスのプラットフォームを置き換えるものでもありません。FireMonの役割は、正規化されたネットワークセキュリティポリシーデータへのガバナンスされたアクセスを提供することです。

標準提供のPolicy Change Designerのワークフローでは、Policy Plannerへの保存前に実務担当者によるレビューを行います。また、保存は展開ではありません。Insightsのチャットと分析は回答と検出結果を返すものであり、ポリシーを変更することはありません。その他のエージェントおよびMCPのワークフローは、委任された権限と該当するワークフローコントロールのもとで動作します。

FireMon AIの実際の動作を見る

Insightsがポリシーに関する質問に回答し、ポリシー指標を解釈する様子をご覧ください。続いて、エージェントが割り当てられたポリシー業務を実行する様子をご確認いただけます。

AI支援によるファイアウォール管理 | FireMon