リスクを伴わずにファイアウォールルールを自動で最適化

ファイアウォールルールの最適化とは、ルールベースから未使用ルール、重複ルール、シャドウ化されたルールを検出して削除し、リスクを低減しパフォーマンスを向上させるプロセスです。FireMon は、ルールベースをスキャンし、リスクと使用状況に基づいてルールを順位付けし、展開前に所有者による再認証のワークフローを経て削除を実行することで、ファイアウォールポリシーの最適化を自動化します。

FireMon はフローログとポリシーロジックを分析して未使用ルール、重複ルール、シャドウ化されたルールを特定し、リスクと削除の安全性に基づいて順位付けします。

安全な削除ワークフローには、所有者による再認証とロールバック保護が含まれます。お客様からは、大規模なクリーンアップを停止ゼロで実施できたとの報告が寄せられています。

お客様のベンチマークでは、体系的なクリーンアップ後にファイアウォールのパフォーマンスが約 35% 向上したと報告されています。

変更ガードレールが展開前に変更案をスキャンし、リスクのあるルールや重複ルールの再導入を防ぎます。