製造業向けネットワークセキュリティポリシー管理

ネットワークセキュリティポリシー管理は、製造業のチームが工場、ITおよびOTネットワーク、データセンター、クラウド環境全体のファイアウォールルールを一元的に可視化、分析、統制するための手段を提供します。既存のアクセスを把握し、実装前に変更内容を評価し、不要なルールを削減し、異なるファイアウォールベンダー間で一貫した制御を維持することを支援します。

FireMon は、変更を実施する前に、どのポリシーとアクセス経路が生産を支えているかを把握できるよう支援します。ポリシー、トラフィック、リスク、制御のコンテキストを提供することで、構成ミスを減らし、より慎重なレビュープロセスを支援します。FireMon は運用リスクを低減しますが、ダウンタイムが決して発生しないことを保証するものではありません。

FireMon は、企業IT、産業用DMZ、生産ゾーン、アプリケーション、重要資産の間のアクセスを制御しているファイアウォールポリシーを可視化します。チームは南北方向および東西方向の経路を分析し、意図しない接続性を特定し、変更がセグメンテーションに与える影響を評価できます。FireMon はポリシーの制御と可視化を提供しますが、実際の適用は環境内のファイアウォールおよびセグメンテーション技術が担います。

FireMon は、過度に許可的なルール、未使用のルール、冗長なルール、シャドウルールを特定し、トラフィックとポリシーのコンテキストをレビューに付加します。チームは実際に必要な送信元、宛先、サービスを判断し、生産上の依存関係を考慮した管理された変更を通じてアクセスを絞り込むことができます。

はい。FireMon はサポート対象のファイアウォールプラットフォーム全体のポリシーデータを一元化し、正規化するため、チームは一貫した方法でアクセスを検索、分析、比較できます。これは工場ごとに異なるベンダーを使用している場合や、買収によって別個のアーキテクチャや運用慣行が持ち込まれた場合に特に有用です。

FireMon は、IEC 62443、NIST サイバーセキュリティフレームワーク、NIST SP 800-82、ISO 27001、および社内セキュリティ基準などのフレームワークに対する統制評価と証跡収集を支援できます。該当する要件は、組織、製造分野、地域、運用環境によって異なります。

FireMon は、ファイアウォールおよび補完的なセグメンテーション制御全体のアクセスを把握し統制するために必要なポリシーコンテキストを提供します。チームは南北方向および東西方向の接続性を評価し、意図しない経路を検出し、アプリケーション、生産資産、環境の変化に応じてセグメンテーションを維持できます。ポリシーは、セグメンテーションを意図と整合させ続けるコントロールプレーンとなります。