すべてのルール、オブジェクト、設定ミスを即座に発見

SiQL は、ファイアウォールポリシー、ルール、オブジェクトを検索するための FireMon 独自のクエリ言語です。特定の IP アドレスやオブジェクトを参照するすべてのルールを見つけるなど、柔軟できめ細かな検索に対応し、数百万件のルールを対象とした結果を 10 秒未満で返します。

FireMon は、Check Point、Cisco、Palo Alto Networks、Fortinet の各ファイアウォール、AWS をはじめとする主要クラウドプラットフォーム、主要なマイクロセグメンテーションツールなど、120 以上のファイアウォールおよびクラウドプラットフォームにわたってポリシーを正規化します。これにより、ベンダーごとのコンソールを切り替えることなく、すべての適用ポイントにわたる一貫したポリシービューが得られます。

FireMon は現在のポリシー状態と併せて変更履歴をインデックス化するため、ルールがいつ変更されたか、誰が変更したか、何に影響したかを検索できます。従来は手作業でのログ確認に頼っていた調査が、数秒で完了します。

FireMon Security Manager は、120 以上のファイアウォールおよびクラウドプラットフォームにわたってポリシーを正規化し、すべてのルールとオブジェクトを単一の検索可能なビューとして提供する基盤プラットフォームです。SiQL による検索と包括的なインデックス化が、デバイスごとの手作業による確認を、統合されたリアルタイムの可視性に置き換えます。

ファイアウォール標準のコンソールは単一デバイス内でしか検索できないため、マルチベンダー環境でルールを探すには各コンソールを個別に確認する必要があります。FireMon は 1 つのコンソールからすべてのファイアウォール、クラウドコントロール、デバイスを検索し、単一のクエリで環境全体の該当結果を返します。

FireMon のお客様は、ハイブリッド環境全体で可視性と検索を自動化した後、ファイアウォール運用において 40%+ の効率向上を報告しています。これは主に、デバイスごとの手作業によるルール確認を不要にしたことによるものです。実際の成果は環境の規模やプロセスの成熟度によって異なります。