継続的なファイアウォールポリシー統制でSOXコンプライアンスを支援

ファイアウォールポリシー管理は、変更の統制、財務上重要なシステムへのネットワークアクセスの制限、オーナーシップと承認の文書化、セグメンテーションの検証、不正な変更の検出、報告期間全体を通じたエビデンスの保持を支援することで、SOXコンプライアンスを支えます。FireMonのみでSOXコンプライアンスが完全に達成されるわけではありません。

監査人は、ファイアウォールの変更要求と承認、実装および検証の記録、ルールのオーナーシップ、business justification（業務上の正当性）、定期レビューの結果、不正変更の調査、セグメンテーション統制、文書化された例外を確認する場合があります。正確な要件は、組織のSOX適用範囲、統制の設計、監査人によって異なります。

レビュー対象となるルールを特定し、責任あるオーナーに割り当て、使用状況とポリシーのコンテキストを提供し、認証または修正の判断を記録し、レビュー履歴を完全に保持します。FireMon Policy Optimizerは、この反復可能なガバナンスワークフローを支援します。

財務報告を支えるアプリケーション、データベース、インフラストラクチャ、ゾーンを定義します。次に、それらの環境間のファイアウォールポリシーとアクセス経路を評価し、過度に広範または意図しないアクセスを特定し、例外を文書化し、ポリシーまたはインフラストラクチャの変更後に再評価します。

継続的な監視は、定期的なスナップショットのみに依存するのではなく、報告期間全体を通じてファイアウォールのポリシーおよび構成の変更を評価します。これにより、不正な変更、統制違反、過剰なアクセス、セグメンテーションの問題を発生時点で特定できます。