継続的なファイアウォールポリシー制御でDORAコンプライアンスを強化

デジタルオペレーショナルレジリエンス法は、金融セクターにおけるICTリスク管理、ICT関連インシデントの管理と報告、デジタルオペレーショナルレジリエンスのテスト、情報共有、ICTサードパーティリスク管理に関する要件を定めたEU規則です。DORAは2025年1月17日から適用されています。

ファイアウォールポリシー管理は、金融機関がネットワークアクセスを把握・制御し、不正な変更を検知し、セキュリティ制御を検証し、セグメンテーションを統制し、承認を文書化し、証跡を作成することを支援します。これらの機能は、より広範なDORAコンプライアンスプログラムにおけるICTリスク管理と保護の目的を支えます。

いいえ。FireMonはDORAへの準拠を認証または保証するものではありません。FireMonは、DORAの要件を支えるファイアウォールポリシーおよびネットワークセキュリティの制御を、組織が実装、検証、文書化、実証できるよう支援します。

FireMonは、ファイアウォールポリシー、変更履歴、ルールの所有者、承認、評価結果、例外、修正状況を一元管理します。これにより、セキュリティ、リスク、コンプライアンス、監査の各チームは、スプレッドシートや分断されたコンソールから統制活動を再構成することなく、最新の証跡を作成できます。

FireMonは、どのファイアウォールルールとアクセス経路が自社環境をICTプロバイダー、クラウドプラットフォーム、パートナー、サプライヤーに接続しているかを可視化します。チームは、その接続に関連する目的、所有者、利用状況、変更を確認し、外部アクセスに一貫した制御を適用できます。