Policy Manager

FireMon 고유의 보안 인텔리전스 쿼리 언어(SiQL)를 사용해 워크플로, 사용자 및 플랫폼 내  네트워크 정책을 빠르게 사용자 지정할 수 있습니다. 따라서 단일 콘솔에서 환경 전체에 걸친 정책을 검색할 수 있습니다.

• 실시간 검색 소요시간 10초 이내
• 완전한 사용자 지정 가능
• 제어 및 규칙 검토 기준 사용자 지정 가능

“FireMon 플랫폼에서 모든 검색 가능”

FireMon  리포트 기능은 사용자를 지정할 수 있는 20개 이상의 사전 구성된 규정 준수 및 평가 보고서와 액세스 경로 분석 및  가상 공격 평가를 제공합니다. 보안 강화를 위한 취약점 스캐너 및 위험/위협 모델링 통합을 옵션으로 제공합니다.

• 500개 이상의 사전 구성된 기준 검사
• FireMon 보안 평가 지수를 사용하여 위험 및 규정 준수를 전반적으로 파악할 수 있는 통합 대시보드
• Qualys, Rapid7, Tenable 통합으로 정책 취약성에 대한 심층적인 인사이트 제공

FireMon의 정책 관리 도구는 새 규칙을 배포하거나 기존 규칙을 업데이트하는 데 필요한 자세한 권장 사항을 제공하여 정책 생성 및 업데이트를 간소화합니다. 주요 ITSM 시스템과 통합을 통해 승인된 기간 동안 자동 또는 수동으로 변경할 수 있으며, 배포 전 위험 및 규정 준수•위반 여부를 평가할 수 있습니다.

• 지능형 정책 디자인 권장 사항이 포함된 워크플로
• 배포 전 컴플라이언스 및 위험자동 평가
• 직접 변경 또는 FireMon 자동 정책 배포 옵션 중 선택 가능

FireMon의 Firewall Policy Lifecycle Management  기능은 정기적인 정책 평가를 위한 자동화된 워크플로우를 제공합니다. 또한 SiQL 검색 또는 주기적 리뷰를  통해 정책 소유자에게 리뷰 요청 이메일을 전송하며, 컴플라이언스 감사에 필요한 모든 정보를 추적하는 유연한 워크플로우로 정책 재인증 또는 해지를 지원합니다.

• 이벤트 기반 트리거 및 사용자 지정 가능한 워크플로로 관련 정책 위반 및 리뷰를 할당하고 소유자에게 알립니다.
• 중앙 집중식 감사 추적 기능은 모든 정책 관련 변경사항을 기록하여 정확한 컴플라이언스 리포트를 제공합니다.
• 사용자 지정 가능한 정책 처리 옵션으로 인증, 인증 취소 또는 해지를 허용하며, 변경 관리 애드온을 사용할 경우 해지 자동화도 가능합니다.

IBM, Rapid 7, AWS 및 Azure와 같은 다양한 보안 공급업체와의 API 기반 통합과 Swagger 기반 API를 통한 API 우선 접근 방식이 가능합니다.

• SIEM, SOAR, 취약성 탐지, 클라우드, DevOps, ITSM, SASE, SD-WAN, 네트워킹 및 엔드포인트 범주의 보안 공급업체와의 기본 및 API 기반 통합
• Swagger 기반 API를 통한 API 우선 접근 방식으로 플랫폼 요소 및 기능 노출

FireMon Policy Manager는  애플리케이션, 데이터베이스, 데이터 수집기를 별도의 서버에 분리하는 분산 아키텍처와 같은 복잡한 엔터프라이즈 환경에서도 원활한 확장성을 지원하도록 설계되었습니다.

• 복잡하고 까다로운 엔터프라이즈 환경의 요구 사항을 해결
• 15,000개의 디바이스와 2,500만 개의 규칙을 지원하도록 인증
• 10초 이내에 완성되는 검색 및 보고서 생성 기능