Apresentamos o FireMon Agentic AI para o controle de políticas de segurança de rede

Uma equipe de aplicações precisa de acesso a um banco de dados. A solicitação parece simples. Antes de avançar, um engenheiro de segurança de rede precisa localizar os dispositivos e as políticas relevantes, entender o acesso existente, avaliar possíveis mudanças e preparar uma proposta que outra pessoa possa revisar. Multiplique esse trabalho por aplicações, ambientes e fornecedores de firewall, e a investigação passa a consumir boa parte da carga de trabalho da equipe. Esse trabalho continua sendo necessário. Um contexto de política incompleto pode significar dependências não identificadas, acesso desnecessário ou mudanças que não atendem ao requisito de negócio.

O FireMon Agentic AI coloca agentes para atuar nessas etapas de investigação e planejamento. Incorporados ao FireMon, os recursos ampliam a capacidade dos profissionais de lidar com a complexidade das políticas, mantendo as decisões relevantes sob responsabilidade da organização. Os clientes podem usar os agentes fornecidos, criar os seus próprios ou conectar workflows agênticos externos por meio do FireMon MCP Server.

É uma aplicação prática do controle de políticas de segurança de rede da FireMon para a empresa moderna, trazendo evidências de política e ferramentas operacionais para o trabalho que as equipes precisam concluir.

Contexto de política e ferramentas que executam o trabalho

O framework de IA agêntica da FireMon combina instruções, skills, ferramentas e permissões. As instruções definem o que um agente deve fazer. As skills fornecem conhecimento de apoio. As ferramentas executam operações específicas, desde a recuperação de registros de política até o cálculo de recomendações e a preparação de mudanças propostas.

Considere uma busca de políticas. O SiQL Expert fornece documentação e exemplos da Security Intelligence Query Language (SiQL). A ferramenta SiQL executa a consulta. Juntos, esses componentes dão ao agente uma forma de traduzir uma pergunta em uma busca e explicar as informações recuperadas.

Os agentes também participam dos workflows da FireMon. Assim como os usuários, podem receber atribuições de tarefas e assumir esse trabalho automaticamente. Eles operam dentro de permissões definidas, reunindo informações e preparando recomendações, acionando um profissional para revisão quando apropriado. A base são as informações de política e a expertise operacional que a FireMon desenvolveu ao longo de 25 anos. Os agentes usam esse contexto e as ferramentas disponíveis para executar o trabalho intermediário por trás de uma decisão de política.

Investigue um requisito de acesso

Considere uma solicitação ilustrativa para que app-web-01 alcance app-db-01 na porta TCP 5432. A primeira pergunta é o que a política existente diz sobre esse acesso.

O FireMon Intelligent Agent busca e analisa dados de política, construindo e executando consultas SiQL e explicando os resultados. Um profissional pode perguntar quais regras são relevantes para a solicitação sem precisar escrever a consulta antes nem montar buscas separadas manualmente.

Os registros retornados fornecem evidências para a próxima decisão. O profissional pode inspecionar as regras relevantes e seu contexto e, então, refinar a pergunta. Restringir a investigação ao ambiente de produção, por exemplo, concentra o trabalho no escopo que importa para a solicitação. Essa distinção é importante na interpretação da resposta. Uma regra correspondente é uma evidência útil, mas por si só não comprova a conectividade fim a fim. O profissional ainda precisa entender o que as informações retornadas estabelecem antes de passar ao desenho da solução. O agente assume a busca e a explicação, deixando o engenheiro com informações concretas de política para avaliar.

Prepare uma mudança coordenada para revisão

Com o requisito compreendido, o Network Designer analisa origem, destino, serviço, ação solicitada e grupo de dispositivos para produzir recomendações de política de firewall. Para a solicitação de aplicação para banco de dados, essas recomendações identificam mudanças propostas para o profissional avaliar. O Policy Change Designer conduz uma solicitação de acesso pela descoberta, pelas recomendações e pela preparação das mudanças no Policy Plan. Ferramentas como Find Rule Starting Devices e Compute Rule Path Recommendations executam partes específicas dessa investigação e análise. O agente reúne os resultados e prepara o trabalho proposto nos contextos de dispositivo e de política relevantes.

Pode haver várias formas válidas de atender à solicitação. A escolha da política correta pode depender de como a organização gerencia seu ambiente. O Policy Change Designer faz uma pausa quando o profissional precisa escolher entre alternativas válidas. Ele também preenche campos obrigatórios, como nomes de regras, reduzindo a entrada manual no plano e mantendo os detalhes propostos disponíveis para revisão.

Nesse workflow pré-configurado, nada é salvo até que o profissional revise e aceite a proposta. É possível solicitar revisões ou descartá-la. A aceitação salva o trabalho proposto no Policy Planner para o processamento posterior do workflow. Isso não implanta uma mudança em um firewall, e o workflow requer o Policy Planner. Esses recursos tratam de partes relacionadas do mesmo problema operacional. As equipes podem usá-los no trabalho em questão sem presumir um repasse automático entre agentes distintos.

Modele um agente conforme a sua equipe

Os agentes fornecidos são pontos de partida. Os clientes podem personalizá-los ou criar agentes com instruções, skills, ferramentas e permissões adequadas às suas responsabilidades. Uma equipe pode exigir que um agente liste as entradas ausentes e resuma uma mudança proposta antes do repasse. Essa instrução dá ao profissional uma forma consistente de ver o que ainda precisa de atenção. Executar a mesma solicitação antes e depois de uma mudança de configuração torna o efeito visível no resultado.

O escopo é igualmente importante. Um agente atribuído a uma equipe regional pode ser limitado ao grupo de dispositivos adequado e às operações permitidas. A configuração Run Agent As identifica a identidade de execução usada em seu trabalho. A configuração, portanto, abrange tanto a forma como o agente aborda uma tarefa quanto a autoridade sob a qual ele opera. Os Agent Plugins e Skill Plugins oferecem pontos de partida empacotados; os agentes e as skills configurados os aplicam ao trabalho da equipe. Os clientes podem combinar os componentes disponíveis em torno de seus processos e, então, atribuir aos agentes tarefas de workflow suportadas. Os profissionais mantêm a responsabilidade de avaliar os resultados e de tomar as decisões que dependem do contexto organizacional.

Conecte as evidências de política a workflows externos

O FireMon MCP Server leva dados de política selecionados e operações suportadas para aplicações de IA gerenciadas pelo cliente por meio do Model Context Protocol (MCP). A aplicação externa trabalha com seu modelo e invoca ferramentas por um cliente MCP. A FireMon fornece os endpoints, as ferramentas e a autorização. Em uma investigação de incidente, um workflow externo pode combinar informações de alerta com registros de política obtidos pelo Execute SiQL Search. Isso traz evidências de segurança de rede para a investigação sem exigir que alguém reúna e transfira cada registro manualmente. Os resultados subsidiam a análise; por si só, não determinam todo o escopo de um incidente.

Nosso catálogo inicial de ferramentas no lançamento contém 16 ferramentas que abrangem busca, descoberta, recomendações, preparação de mudanças e salvamento autorizado. Um workflow de acesso pode converter recomendações selecionadas em mudanças de Policy Plan preparadas. Com as permissões necessárias, o Save Policy Plan Change grava esse trabalho no Policy Planner. O catálogo não expõe nenhuma operação direta de implantação em firewall. Vamos adicionar novas ferramentas regularmente, ampliando os recursos agênticos da FireMon ao longo do tempo.

O acesso segue a identidade FireMon que faz a solicitação. Cada Personal Access Token pertence a um usuário, e o MCP usa as mesmas verificações de permissão das APIs REST da FireMon, incluindo as restrições aplicáveis de função e de grupo de dispositivos. Os tokens não carregam escopos de permissão independentes. Uma conta dedicada sem permissões de gravação de mudanças pode restringir um workflow externo a análises autorizadas. Os clientes devem definir as permissões e os controles de workflow aplicáveis ao uso pretendido. A sequência de revisão antes do salvamento do Policy Change Designer pré-configurado não é um requisito de aprovação universal para toda operação MCP.

Veja como o trabalho agêntico com políticas funciona para a sua equipe

O FireMon Agentic AI e o FireMon MCP Server estão disponíveis na versão de outubro da Security Manager Platform da FireMon. A IA é opcional e vem desativada por padrão. Os clientes podem escolher um modelo suportado, incluindo o próprio ambiente de modelo aprovado, e permanecem responsáveis pelos custos associados ao modelo.

A oportunidade prática é mais capacidade para o trabalho com políticas. Os agentes reúnem informações, investigam alternativas e preparam mudanças, enquanto os profissionais direcionam o trabalho e tomam as decisões que exigem seu julgamento. Traga uma solicitação de acesso ou uma investigação de política que a sua equipe trata com frequência. Veja como os recursos agênticos da FireMon podem funcionar para você, desde reunir o contexto de política até preparar mudanças para revisão.

Solicite uma Demonstração para ver como o FireMon Agentic AI pode reduzir a carga da gestão de políticas no seu ambiente.