継続的なファイアウォールポリシー管理による NERC CIP コンプライアンスの強化

FireMonは、ファイアウォールポリシーの継続的な監視、許可されたアクセスの分析、変更案の評価、ポリシー履歴の保持、監査対応可能なレポートの作成を通じて、NERC CIPコンプライアンスを支援します。これらの機能により、セキュリティチームおよびコンプライアンスチームは、対象となるIT環境とOT環境全体でネットワークアクセス制御がどのように構成され、維持されているかを示すことができます。

FireMonは、CIP-003、CIP-005、CIP-007、CIP-010に関連するネットワークポリシーおよび証跡の要件を支援できます。FireMonは、確立されたBESサイバーシステムの分類をコンテキストとして利用できますが、CIP-002で求められる分類そのものは実施しません。

FireMonは、電子的セキュリティ境界への通信および境界からの通信を制御するファイアウォールルール、ネットワークオブジェクト、サービス、アクセスパスを分析します。チームは、過度に広範なアクセス、文書化されていないルール、意図しない経路を特定し、レビューと是正措置の証跡を保持できます。

FireMonは、再現性のあるレポートを作成し、ルールの所有者、業務上の目的、承認、チケット、変更履歴、分析結果など、ファイアウォールポリシーの背景情報を保持します。これにより、エクスポート、スクリーンショット、スプレッドシート、過去の記録を収集するために必要な手作業が軽減されます。

はい。FireMonは、マルチベンダーのオンプレミス環境、クラウド環境、OT接続環境全体にわたり、ファイアウォールポリシーの一貫したビューを提供します。導入対象に含まれるデバイスおよびデータソースの範囲において、発電、送電、配電、制御センター、データセンター、企業ネットワークの各境界にわたるセグメンテーションと許可されたアクセスの検証を支援します。