제조업을 위한 네트워크 보안 정책 관리

네트워크 보안 정책 관리는 제조 조직의 담당 팀이 공장, IT 및 OT 네트워크, 데이터센터, 클라우드 환경 전반의 방화벽 규칙을 중앙에서 확인하고 분석하며 통제할 수 있게 해줍니다. 이를 통해 기존 액세스를 파악하고, 구현 전에 변경 사항을 평가하며, 불필요한 규칙을 줄이고, 서로 다른 방화벽 벤더 전반에서 일관된 통제를 유지할 수 있습니다.

FireMon은 변경을 수행하기 전에 어떤 정책과 액세스 경로가 생산을 뒷받침하는지 파악하도록 지원합니다. 구성 오류를 줄이고 보다 신중한 검토 프로세스를 지원할 수 있는 정책, 트래픽, 위험, 통제 컨텍스트를 제공합니다. FireMon은 운영 위험을 줄여 주지만, 다운타임이 절대 발생하지 않음을 보장하지는 않습니다.

FireMon은 기업 IT, 산업용 DMZ, 생산 영역, 애플리케이션, 핵심 자산 간의 액세스를 통제하는 방화벽 정책을 보여 줍니다. 담당 팀은 north-south 및 east-west 경로를 분석하고, 의도하지 않은 연결을 식별하며, 변경이 세그멘테이션에 미칠 영향을 평가할 수 있습니다. FireMon은 정책 통제와 가시성을 제공하며, 실제 적용은 해당 환경의 방화벽 및 세그멘테이션 기술이 담당합니다.

FireMon은 과도하게 허용된 규칙, 사용되지 않는 규칙, 중복 규칙, 가려진 규칙을 식별하고 검토에 트래픽 및 정책 컨텍스트를 더합니다. 담당 팀은 실제로 필요한 출발지, 목적지, 서비스를 판별한 후 생산 종속성을 고려한 통제된 변경을 통해 액세스를 좁힐 수 있습니다.

가능합니다. FireMon은 지원되는 방화벽 플랫폼 전반의 정책 데이터를 중앙화하고 정규화하여 담당 팀이 액세스를 일관되게 검색, 분석, 비교할 수 있도록 합니다. 이는 공장마다 서로 다른 벤더를 사용하거나 인수로 인해 별도의 아키텍처와 운영 방식이 도입된 경우에 특히 유용합니다.

FireMon은 IEC 62443, NIST 사이버보안 프레임워크, NIST SP 800-82, ISO 27001 등의 프레임워크와 내부 보안 표준에 대한 통제 평가 및 증적 수집을 지원할 수 있습니다. 적용되는 요구 사항은 조직, 제조 부문, 지역, 운영 환경에 따라 달라집니다.

FireMon은 방화벽 및 이를 보완하는 세그멘테이션 통제 전반의 액세스를 파악하고 관리하는 데 필요한 정책 컨텍스트를 제공합니다. 담당 팀은 north-south 및 east-west 연결을 평가하고, 의도하지 않은 경로를 찾아내며, 애플리케이션, 생산 자산, 환경이 변화하는 동안에도 세그멘테이션을 유지할 수 있습니다. 정책은 세그멘테이션을 의도에 부합하게 유지하는 컨트롤 플레인이 됩니다.