FireMon vs. Tufin

모든 룰, 장비, 클라우드 보안 그룹을 대상으로 10초 미만의 쿼리를 수행합니다. SecureTrack의 사전 구성된 뷰를 기다릴 필요 없이 필요한 시점에 맞춤형 검색과 분석을 구성할 수 있습니다.

15,000대 이상의 장비와 2,500만 개 룰을 지원하도록 인증되어, 대규모의 복잡한 환경 전반에서 일관된 성능을 제공합니다. 반면 Tufin의 신규 아키텍처는 부하 상황에서 아직 검증되는 단계입니다.

500개 이상의 compliance 컨트롤을 담당 팀이 요구사항에 맞춰 직접 구성할 수 있으며, Tufin의 정형화된 보고서 템플릿을 넘어서기 위해 전문 서비스를 이용하거나 커스터마이징 비용을 추가로 지불할 필요가 없습니다.

FireMon의 API 우선 아키텍처는 SIEM, SOAR, ITSM 연동을 위해 플랫폼 전체를 커버합니다. 플랫폼 일부 구성요소에만 API 접근을 제공하는 Tufin과는 다릅니다.

온프레미스, 클라우드, SD-WAN, SASE(Zscaler 포함), 마이크로세그멘테이션(Zero Trust 정책 거버넌스를 위한 Illumio 네이티브 연동 포함)을 아우르는 단일 정책 엔진을 제공합니다.

Policy Planner와 Policy Optimizer는 새로운 룰을 추가하는 대신 기존 룰을 최적화하는 오브젝트 단위 자동화를 제공하며, 실시간 변경 추적과 재인증 workflow가 기본 내장되어 있어 Tufin에서 흔히 나타나는 정책 비대화와 배포 후 사후 대응식 non-compliance 탐지를 예방하는 데 도움이 됩니다.

SIQL(Security Intelligence Query Language)은 모든 방화벽 룰과 정책 데이터를 10초 이내에 사용자 정의 방식으로 검색할 수 있는 FireMon의 실시간 쿼리 언어입니다. 이를 통해 보안 팀은 사전 제작된 리포트를 기다리지 않고 분석을 구성하고, 인시던트를 조사하며, 컴플라이언스 관련 질문에 답할 수 있습니다.

FireMon Policy Planner은 기본 Security Manager 플랫폼에 통합된 변경 자동화 및 workflow 기능을 제공합니다. 배포 전에 모든 변경 사항을 정책과 대조해 검증하며, ServiceNow를 비롯한 ITSM 플랫폼과 연동됩니다.

FireMon은 Palo Alto Networks, Fortinet, Cisco, Check Point를 포함한 120개 이상의 방화벽 및 플랫폼 벤더의 정책 데이터를 단일 모델로 정규화합니다. 따라서 벤더별로 개별 검토할 필요 없이 서로 다른 플랫폼 전반에서 일관된 분석과 관리가 가능합니다.

FireMon은 평가 또는 마이그레이션 기간 동안 Tufin과 병행 운영할 수 있습니다. FireMon의 포괄적인 API와 연동 기능은 이러한 공존 시나리오를 지원하므로, 팀은 자체 일정에 맞춰 전환할 수 있습니다.

FireMon Security Manager는 정책 가시성, 컴플라이언스 모니터링, 리스크 평가, 변경 전 검증 기능을 포함합니다. Policy Planner, Policy Optimizer, Global Policy Controller 등 추가 기능은 요구 사항에 따라 이용할 수 있습니다.

FireMon 고객이 Tufin에서 전환하는 이유는 대체로 세 가지입니다. 첫째, Tufin의 분석이 사전 정의된 SecureTrack 뷰에 한정되는 것과 달리 실시간 SIQL 검색을 제공합니다. 둘째, Tufin의 사후 대응식 배포 후 non-compliance 탐지 대신 지속적인 자동화를 제공합니다. 셋째, 전문 서비스 없이 고객사 팀이 직접 구성할 수 있는 500개 이상의 컴플라이언스 컨트롤을 제공합니다.

FireMon Security Manager은 변경 전 컴플라이언스 검증을 기본 플랫폼에 포함합니다. Tufin이 별도의 SecureChange 제품과 추가 라이선스 등급으로 제공하는 것과 동일한 기능입니다. 애드온 모듈을 별도로 라이선싱할 필요 없이 검증, 변경 추적, 룰 수명 주기 관리를 하나의 플랫폼에서 수행할 수 있습니다.