ハイブリッド企業のためのfirewallポリシー統制

可能です。FireMon は、オンプレミスの firewall とクラウドのセキュリティグループ全体からリスクの高いルールやコンプライアンス違反のルールを検出し、設計、承認、検証の各段階を通じて修正を導きます。Security Manager は、過度に緩いルール、未使用のルール、外部に露出しているルールを検出します。Policy Planner は変更内容を推奨し、展開前にそのリスクをシミュレーションしたうえで、貴社の承認 workflow に回し、展開後には変更が意図したとおりに機能したことを確認します。展開は自動化することも、ステップごとにガイドしながら進めることも可能で、プラットフォームやチームが許容する自動化の範囲に応じて選択できます。

FireMon は、AWS のセキュリティグループ、Azure のネットワークセキュリティグループ、Google Cloud の VPC firewall ルール、さらにそれらと併用されるオンプレミスおよびクラウドの firewall までを、正規化された単一のルールデータベースで統制します。対応プラットフォームは、Palo Alto Networks、Fortinet、Check Point、Cisco をはじめ、firewall、クラウド、ネットワーク、マイクロセグメンテーションの 120 以上に及びます。対応する全プラットフォームのルールは共通モデルに変換されるため、プラットフォームごとに個別対応するのではなく、まとめて検索、評価、レポートできます。最新の対応一覧はインテグレーションディレクトリをご覧ください。

最適なのは、単一プラットフォーム向けのコンソールではなく、利用しているすべてのベンダーとクラウドを横断して policy を統制できるプラットフォームです。Panorama、FortiManager、AWS Firewall Manager、Azure Firewall Manager といったネイティブツールは、それぞれのプラットフォームでは十分に機能しますが、環境全体の一貫性までは確認できません。FireMon はこれらのツールの上位に位置し、オンプレミス、クラウド、ハイブリッドの各環境にまたがるネットワークセキュリティ policy の統制された単一のコントロールポイントとして機能します。既存の firewall やクラウド制御を補完する存在です。

FireMon は、対応する firewall とクラウドセキュリティグループ全体のルール変更をすべて発生時点で記録し、単一の監査証跡にまとめることで構成ドリフトを検出します。各変更はルール単位で記録されるため、どのデバイスで、いつ、何が変わったかを把握し、以前の構成と比較し、policy やコンプライアンス基準に反する変更をフラグ付けできます。すべてのプラットフォームが同一の正規化リポジトリに集約されるため、AWS、Azure、Google Cloud のドリフトも、オンプレミス firewall のドリフトと並べて確認できます。

FireMon Security Manager は、オンプレミス、クラウド、ハイブリッドの各環境にあるすべての firewall ルール、オブジェクト、クラウド制御を、検索可能な単一のビューで提供します。FireMon 独自のクエリ言語である SiQL により、数百万件規模のルールを対象とした検索でも 10 秒以内に結果が返り、デバイスごとに手作業で確認する何時間もの作業が不要になります。

可能です。FireMon は変更案を展開前にコンプライアンス基準とリスクルールに照らして検証するため、非準拠を本番環境に到達する前に検出できます。PCI DSS、NIST 800-53、HIPAA、DORA などの基準に対して policy を継続的に評価し、監査に対応できる証跡を必要なときに出力します。コンプライアンスは四半期ごとの駆け込み作業ではなく、日常の policy 運用の一部になります。

置き換えません。FireMon は既存のプラットフォームを統制するものであり、それらを置き換えるものではありません。firewall、クラウドセキュリティ制御、セグメンテーションツールは、これまでどおり policy を適用し続けます。FireMon は対応する全プラットフォームの policy を単一の正規化モデルに集約して検証し、オンプレミス、クラウド、ハイブリッドの各環境を同じ方法で管理するための workflow と証跡を提供します。各ベンダーの管理コンソールと併用でき、既存の ITSM、SIEM、SOAR ツールとも連携します。