ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →

通信業界向けネットワークセキュリティポリシー管理

複雑なマルチベンダー通信ネットワーク全体で、ファイアウォールポリシー管理を一元化します。アクセスを把握し、ポリシーリスクを低減し、ネットワークセグメンテーションを維持しながら、サービス可用性を損なうことなくネットワーク変更を実施できます。

Request A Demo

上位10社のうち7社の通信企業が FireMon を採用

通信事業者は FireMon を活用し、分散したインフラ、大規模なデバイス環境、絶えず変化するサービス全体でファイアウォールおよびネットワークセキュリティポリシーを管理しています。

  • AT&T
  • Vodafone
  • Comcast
  • DirecTV
  • Du
  • Zoom
  • NTT
  • MCNC
  • Telefonica
  • Verizon
  • Vonage

15,000+

本番環境でサポートするデバイス数

25M+

管理対象ルール数

900+

一元管理するファイアウォール数

[ 課題 ]

ネットワークは設計上複雑でも、ポリシー管理は複雑であるべきではありません

通信事業者のセキュリティチームは、ファイアウォール、ルーター、データセンター、プライベートおよびパブリッククラウド、エッジ拠点にまたがる大規模なポリシー資産を管理しています。買収、地域ごとの展開、継続的なネットワーク近代化により、ベンダーと運用ドメインは時間とともに増加します。あらゆる変更が、顧客サービス、アプリケーション経路、またはネットワークの他の部分に影響を及ぼす可能性があります。

FireMon は、どのようなアクセスが存在し、トラフィックがどのように流れ、提案された変更が何に影響し得るかについて、一貫したビューをチームに提供します。既存のツールを置き換えることなく、ベンダーや環境をまたいでポリシーを管理できます。

AI により、攻撃者が脆弱性を発見し、露出したサービスを悪用し、横方向に移動する速度が高まっています。FireMon は、人による管理と確立された変更プロセスを維持しながら、攻撃者に悪用され得るポリシーの欠落や意図しないアクセス経路を削減できるよう、通信事業者のチームを支援します。

Request a Demo

[ コンプライアンスフレームワーク ]

通信業界が監査を受けるフレームワークに統制をマッピング

FireMon は、ファイアウォールおよびネットワークポリシーを監査人が求める統制要件にマッピングし、それに対して継続的にレポートします。

通信ネットワーク全体のファイアウォールポリシーを管理

ベンダー、地域、運用ドメインをまたぐファイアウォールおよびネットワークポリシーを、正規化された単一のビューに集約します。

デバイス管理画面とスプレッドシートを行き来することなく、ルールやオブジェクトを検索し、ネットワーク経路を把握し、アクセスを調査できます。

通信ネットワークセキュリティのユースケース

複雑な通信環境での実績

FireMon は、ブロードバンド接続、IP 暗号化、政府向け通信ソリューションを世界規模で提供する衛星通信企業に、可視性とコンプライアンス自動化を提供しています。

Read Full Story

60%

自動化されたファイアウォール変更

900+

米国・英国で一元管理するファイアウォール数

40%

未使用ルールおよび Any/Any ルールの削減率

[ 実際の成果 ]

「FireMon により、すべてのファイアウォールを完全に可視化し、コンプライアンスリスクを解消し、ネットワークガバナンスへの信頼を取り戻すことができました。」

ネットワークセキュリティ運用ディレクター、 グローバル衛星・無線通信プロバイダー

[ お客様向けリソース ]

通信業界のネットワークセキュリティ責任者が読んでいる資料

[ FAQ ]

よくあるご質問

FireMon は、ネットワークおよびファイアウォールのポリシーを NIST SP 800-53 のアクセス制御、構成管理、システムおよび通信の保護といった管理策ファミリーにマッピングします。評価は監査時のみではなく継続的に実行され、証跡は評価者によるレビュー用に直接エクスポートできます。

GDPR、ISO 27001、ISO 27011、SOX に対応した組み込み評価を備え、継続的な監視、リアルタイムの違反検知、レポートの自動化を実現します。地域固有の要件に合わせたカスタム評価を作成し、複数の管轄区域にまたがるコンプライアンスを単一のプラットフォームで維持できます。

はい。本番環境で 15,000 台以上のデバイスと 25M+ のルールをサポートすることが検証済みです。高可用性とグローバルインフラ向けの分散アーキテクチャオプションを備え、通信事業者の規模に対応する設計となっています。

Cisco、Palo Alto、Fortinet、Check Point、Juniper、F5 に加え、AWS、Azure、Google Cloud、SD-WAN、5G インフラツールなど 100 以上のプラットフォームに対応します。ベンダーに依存しないアプローチで、異種混在環境全体を管理します。

多くの通信事業者は 2〜4 週間で初期の可視化を実現しています。自動化を含む完全な導入には通常 2〜3 か月を要します。短期間で価値を示すための段階的な展開も可能です。

はい。ServiceNow、Jira、SIEM プラットフォーム(Splunk、QRadar)、SOAR ソリューション、脆弱性スキャナー、クラウドプラットフォームと連携します。API ファーストのアーキテクチャにより、カスタム連携も可能です。

統合されたポリシーデータベースにより、買収したネットワーク全体を即座に可視化し、競合、冗長なルール、コンプライアンスギャップを特定します。サービスの継続性を維持しながら、数年ではなく数か月での統合を可能にします。

はい。5G コアネットワーク、エッジ拠点、クラウドネイティブサービスに対応します。数千のエッジ拠点にわたる一元的な可視化とオーケストレーションを、ローカライズされたセキュリティ制御とともに単一のプラットフォームから実現します。

[ はじめる ]

ネットワークセキュリティポリシーを掌握する

主要な通信事業者がどのようにファイアウォール管理を一元化し、コンプライアンスを自動化し、リスクの高い未使用ルールを排除しているかをご覧ください。