방화벽 룰 재인증 자동화

FireMon Policy Optimizer는 다음의 애드온 모듈입니다: Security Manager. 기존 방화벽 및 클라우드 보안 룰의 검토, 재인증, 폐기를 자동화합니다. 검토를 시작하고 룰 소유자에게 배정하며 모든 결정을 기록함으로써 정책을 최신 상태로 유지하고 규정을 준수하며 비즈니스 요구에 부합하도록 합니다.

Policy Optimizer는 주기적인 룰 검토를 강제하고, PCI DSS 1.1.7, NERC CIP, NIST 같은 프레임워크를 위한 증적 생성을 자동화하며, 변조 방지 감사 추적을 유지함으로써 규정 준수를 개선합니다. 룰은 일정에 따라 평가되며, 규정을 벗어나기 전에 재인증되거나 폐기됩니다.

Policy Optimizer는 방화벽 룰 재인증을 처음부터 끝까지 자동화합니다. 만료, 미사용, 규정 위반 같은 트리거를 기반으로 검토 티켓을 생성 및 배정하고, 각 티켓을 적합한 룰 소유자에게 할당하며, 시작부터 처리 완료까지 추적합니다.

Policy Optimizer는 과도하게 허용된 룰, 만료된 룰, 미사용 룰을 드러내고 제거 대상으로 지정하여 위험을 줄입니다. 오래된 접근 권한을 폐기하면 공격 표면이 줄어들고, 방치된 룰이 쌓여 노출로 이어지는 것을 방지합니다.

Policy Optimizer에서 룰 소유자는 플래그된 각 룰을 인증하거나 인증 취소하거나 수정할 수 있습니다. Policy Planner와 함께 사용하면 인증이 취소된 룰은 안전하고 감사 가능한 변경 워크플로를 통해 자동으로 폐기됩니다.

Policy Optimizer는 사용자 지정 가능한 워크플로를 통해 어떤 검토 주기나 에스컬레이션 경로에도 맞출 수 있습니다. 사용자 지정 양식, 승인 체계, 역할 기반 권한, 룰 처리 옵션을 지원하며 비즈니스 프로세스 관리 도구와 통합됩니다.

Policy Optimizer는 모든 룰 검토에 대해 검토자 신원, 타임스탬프, 결정 사항, 증빙 문서를 담은 완전한 감사 추적을 기록합니다. 그 결과 컴플라이언스 보고를 위해 언제든 제출 가능한 감사 증적이 확보됩니다.

Policy Optimizer를 사용하려면 기반으로 FireMon Security Manager가 필요합니다. Security Manager는 120개 이상의 플랫폼에 걸친 정책 가시성, 검색, 분석 기능을 제공하며, 이를 통해 Policy Optimizer의 검토 및 재인증 워크플로가 작동합니다.