마이크로세그멘테이션을 위한 정책 Control Plane

마이크로세그멘테이션 정책 관리란 워크로드와 애플리케이션 간 트래픽을 제어하는 규칙을 관리하는 활동입니다. 여기에는 정책 분석, 변경 검증, 위험 검토, 수명 주기 관리, 그리고 세그멘테이션이 의도한 액세스를 계속 적용하고 있음을 보여주는 증적이 포함됩니다.

아닙니다. 마이크로세그멘테이션 플랫폼은 세그멘테이션 정책을 적용합니다. FireMon은 지원되는 세그멘테이션, 방화벽, 클라우드 환경 전반의 정책을 관리하여 해당 제어를 함께 정규화하고 검증하며 분석하고 감사할 수 있도록 합니다.

FireMon은 가능한 액세스 경로, 지나치게 광범위한 정책, 세그멘테이션 의도와 실제 적용된 제어 간의 격차를 식별하도록 지원합니다. 이러한 컨텍스트는 액세스를 더 엄격하게 제한하고, 공격자나 침해된 워크로드가 측면 이동에 사용할 수 있는 경로를 줄이는 데 도움이 됩니다.

FireMon은 승인 전에 제안된 정책을 기존 액세스, 트래픽, 네트워크 경로, 위험, 적용 가능한 제어와 대조하여 평가합니다. 승인된 변경은 적용 플랫폼이 반영하며, 변경 후 검증을 통해 결과가 요청 내용과 일치하는지 확인할 수 있습니다.

마이크로세그멘테이션 거버넌스는 정규화된 방화벽 및 클라우드 정책 기반 위에 구축됩니다. 두 계층을 함께 관리하면, 동일한 신뢰 가능한 정책 모델이 AI 도구에 개별 장비에 대한 직접 액세스를 허용하지 않고도 AI 기반 분석과 변경 워크플로를 지원할 수 있습니다.