ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →
[ インシデント対応における時間の浪費 ]
侵害が発生した際、該当するルール、デバイス、ユーザーを探すために費やす時間は、ビジネスにとって取り戻すことのできない時間です。インシデント対応チームは、基本的な疑問に答えるためだけに、ベンダーごとのコンソールを手作業で行き来し、時間を失っています。
検索、変更履歴、攻撃経路の可視化を単一のコンソールに集約し、このギャップを解消します。
[ FireMon プラットフォーム ]
数時間の調査を数分の対応へ
単一のコンソールからすべてのファイアウォール、クラウド制御、ハイブリッドネットワークを検索し、根本原因を切り分けます。
[ FireMon プラットフォーム ]
数時間の調査を数分の対応へ
単一のコンソールからすべてのファイアウォール、クラウド制御、ハイブリッドネットワークを検索し、根本原因を切り分けます。
フォレンジックと封じ込めを一元化
SIEM と SOAR のアラートをポリシーコンテキストで強化
既存のスタックを、死角なしで活用できます。
迅速なインシデント対応でグローバル企業から選ばれています
実際の顧客データに基づいています。
90%
インシデントの調査および修復にかかる時間の削減率
<10s
インシデント発生時のファイアウォールポリシー検索所要時間
95%
未使用のまま放置され、トラブルシューティングを複雑にしているアプリケーションオブジェクトの割合
[ お客様の事例 ]
「FireMon により、脆弱なファイアウォールポリシーを即座に可視化でき、数千台のデバイス全体で修復の優先順位を決定できました。パッチ適用サイクルを待つことなく、露出を迅速に低減できました。」
- グローバルマネージドクラウドサービスプロバイダー CISO
脆弱なファイアウォールポリシーの特定を 80% 高速化。
[ 関連ソリューション ]
関連する NSPM のユースケース
[ FAQ ]
よくあるご質問
FireMon は、すべてのファイアウォール、クラウド制御、ハイブリッドネットワークを横断して検索できる単一のコンソールを提供し、何がいつ変更されたかを正確に追跡できるようにします。これにより、ベンダーごとのツールを切り替えることなく根本原因を特定でき、インシデント調査を迅速化します。
FireMon は Splunk、QRadar、ServiceNow を含む SIEM および SOAR プラットフォームと連携し、ポリシーのコンテキストでアラートを拡充します。設定に応じて、これらのツールから直接自動対応を実行することもできます。
FireMon は、インシデント対応中に実施された検索操作、変更履歴、修復手順のフォレンジック記録を生成し、社内レビューに利用できるドキュメントを提供することで、インシデント後の報告を支援します。
統合されたポリシーフォレンジックと自動修復により、お客様はインシデントの調査および修復時間を最大 90% 削減したと報告しています。
FireMon の Risk Analyzer アドオンは、攻撃者がネットワーク内で利用した可能性のある経路を可視化し、横方向の移動を追跡するとともに、同じ露出を持つ他のアクセス経路を検出します。これにより、最初のルールだけでなく、侵害の全経路に対して封じ込めを実施できます。
FireMon Incident Response は Security Manager の正規化レイヤー上で動作します。このレイヤーは Check Point、Cisco、Palo Alto Networks、Fortinet のファイアウォール、AWS などの主要クラウドプラットフォーム、主要なマイクロセグメンテーションツールを含む 120 以上のプラットフォームに対応しているため、すべての適用ポイントで検索と封じ込めを同じ方法で実行できます。
Explore Technology Integrations[ Get Started ]
より迅速な対応に向けて
インシデント調査時間を 90% 削減
すべてのファイアウォールとクラウド制御を横断した統合的な可視性
Splunk、QRadar、ServiceNow などと連携