エネルギー・石油・ガス業界向けネットワークセキュリティポリシー管理

ネットワークセキュリティポリシー管理は、IT、OT、クラウド、リモートインフラ全体にわたるファイアウォールおよびネットワークアクセスルールの分析、ガバナンス、ライフサイクル管理を一元化します。これにより、既存のアクセスを把握し、変更案を評価し、セグメンテーションを維持し、不要なルールを削減し、ベンダーや運用環境を横断してコンプライアンスの証跡を作成できます。

FireMon は、対応するファイアウォール、ルーター、クラウド、ネットワークの各プラットフォームのポリシーを一貫したモデルに正規化します。これにより、ベンダーや拠点ごとに個別の手作業を行うことなく、企業環境と運用環境の両方でルール、オブジェクト、ゾーン、ネットワーク経路、ポリシー変更を分析できます。

FireMon は、IT、OT、SCADA、クラウド、リモート接続にまたがる南北および東西のアクセスを把握し、統制することを支援します。意図しない経路やポリシーのギャップを特定し、セグメンテーションの変更案を適用前に評価できます。

FireMon は、対応するフレームワークおよびカスタム統制基準に照らしてファイアウォール構成を継続的に評価します。また、ポリシー変更履歴とレポートを保持し、違反の調査や、NERC CIP、TSA パイプラインセキュリティ指令、ISA/IEC 62443、NIST CSF などの承認された要件に対する監査証跡の作成に活用できます。

FireMon は AI による攻撃を直接検知または遮断するものではありません。過度に許可的なルール、到達可能な脆弱資産、意図しないアクセス経路、セグメンテーションのギャップ、管理されていないポリシー変更など、AI を利用する攻撃者に悪用されうるネットワークポリシーの弱点を削減します。

FireMon は、対応するデバイスおよびネットワーク経路において許可されているネットワークアクセスを分析できます。その情報をもとに、SCADA システム、エンジニアリングワークステーション、ヒストリアンサーバー、パイプライン制御、変電所などの重要資産が既存のポリシーを通じて到達可能かどうかを把握できます。

FireMon は、トラフィック経路上のデバイスの特定、ポリシーおよびコンプライアンス要件に照らした変更案の評価、承認の管理、実装の検証を支援します。エンジニアは変更作業の前後でより多くの情報を得られるため、運用の可用性を守りながら、回避可能なポリシーの誤りを減らせます。