ファイアウォール変更の自動化を加速

FireMon は Policy Planner によってファイアウォールのルール自動化を実現します。提案されたルール変更を、各段階で手作業の手順を踏むことなく、検証、承認、展開へと進めます。すべての変更はまずコンプライアンスとリスクのポリシーに照らして検査され、その後自動的に展開されるか、ベンダー固有の手順としてエンジニアに引き渡されます。

FireMon は、提案されたすべての変更を本番環境に到達する前にコンプライアンスとリスクのポリシーに照らして検証することで、ファイアウォールのルール自動化に伴うリスクを低減します。ポリシー違反、過度に緩いアクセス、ルールの競合は、監査時やインシデント発生後ではなく、申請の段階で検出されます。

FireMon は Security Manager の正規化レイヤーを通じて、複数ベンダーにまたがるファイアウォールのルール自動化に対応します。このレイヤーは Check Point、Cisco、Palo Alto Networks、Fortinet のファイアウォールに加え、AWS などの主要クラウドプラットフォームを含む 120 以上のプラットフォームをカバーします。コンソールごとに個別のプロセスを設けるのではなく、1 つの自動化ワークフローがすべての適用ポイントで動作します。

FireMon では、ファイアウォールのルール自動化を導入するにあたり、手動レビューを一度にすべて置き換える必要はありません。まず検証を自動化し、展開は手動のまま維持したうえで、信頼が高まるにつれて、リスク許容度に合わせたペースで完全な自動化へ移行できます。

FireMon は、ServiceNow、Jira、HP Service Manager、Freshworks など、チームがすでに利用している ITSM ツールとファイアウォールのルール自動化を連携させます。これらのいずれのシステムの変更チケットからも、второй の記録システムを設けることなくルール変更を起動し、追跡できます。

FireMon のお客様は、ファイアウォールのルール自動化の導入後に大幅な迅速化を実感しています。申請から実運用への展開までの時間は、多くの手動プロセスで基準となる数日から数週間のごく一部に短縮されます。

FireMon のファイアウォールのルール自動化へのアプローチは、規模の拡大にも縮小にも対応します。小規模なチームは、少ないデバイス数で検証の自動化のみから始め、後から展開の自動化を追加できるため、そのメリットは数百台のファイアウォールを管理する大企業に限られません。