Controle de políticas em firewalls de rede e na segmentação do Akamai Guardicore

Governança compartilhada. Decisões de acesso embasadas. Evidências comprobatórias.

Uma microssegmentação eficaz depende da compreensão do acesso tanto na camada de rede quanto na de workload. As equipes de segurança precisam saber o que cada camada permite, se a política de segmentação está efetivamente aplicada e como o acesso se alinha aos requisitos de negócio.

A FireMon reúne a política suportada do Akamai Guardicore junto às políticas de firewall corporativas, ajudando as equipes a revisar acessos, avaliar requisitos de segmentação e preservar evidências, enquanto o Guardicore mantém o enforcement.

Decisões de segmentação exigem contexto de rede

Uma aplicação depende de permissões em firewalls de rede e em controles de workload. As regras baseadas em labels do Guardicore expressam o acesso em contexto de negócio, mas visões de política separadas dificultam a validação desse acesso em todo o ambiente.

As equipes de segurança precisam responder a perguntas críticas:

• Qual acesso as políticas de firewall de rede e do Guardicore permitem?
• Quais políticas de segmentação são apenas de visibilidade e quais realmente aplicam o bloqueio?
• As permissões ainda correspondem ao papel da aplicação e aos requisitos de negócio?
• Onde permissões amplas exigem investigação adicional?
• Quais evidências sustentam a decisão de manter ou alterar o acesso?

À medida que papéis de aplicações, labels e requisitos de acesso mudam, as equipes precisam de um processo de governança compartilhado entre as duas camadas.

Como as equipes de segurança gerenciam em conjunto as políticas do Guardicore e de firewall

As equipes de segurança gerenciam a política de segmentação do Akamai Guardicore junto às políticas de firewall de rede ao revisar as duas camadas em um único processo de governança: regras e labels normalizados, caminhos de acesso simulados e evidências compartilhadas para cada decisão de acesso.

A FireMon ingere a política suportada do Guardicore e a telemetria de regras disponível e normaliza as regras baseadas em labels para busca, avaliação de compliance e workflows de recertificação suportados pela implantação.

Para a análise de acesso, a FireMon oferece visibilidade das políticas de rede ao combinar o caminho do firewall com a política do Guardicore avaliada no workload de destino. Ao comparar a política do Guardicore do endpoint com a política de firewall associada ao longo do caminho simulado, os usuários podem determinar se um fluxo consegue efetivamente alcançar seu destino, dentro do escopo de análise suportado.

Isso dá às equipes o contexto para revisar:

• Regras e labels de aplicação do Guardicore
• Permissões relacionadas nos firewalls de rede
• Políticas de bloqueio versus políticas apenas de visibilidade
• Telemetria de regras disponível e conclusões das avaliações

O Guardicore mantém o enforcement da segmentação. As equipes implementam as mudanças aprovadas por meio de seus processos nativos de gerenciamento; a coleta de políticas não implica write-back pela FireMon.

O que a FireMon acrescenta

A disponibilidade da integração, as versões suportadas, o licenciamento, os device packs necessários, a telemetria e o suporte a workflows dependem da implantação. Confirme o escopo pretendido com as equipes técnicas da FireMon e da Akamai.

Leve um cenário representativo do Akamai Guardicore para uma demonstração da FireMon. Veja como sua equipe pode revisar políticas nas camadas de rede e de workload, investigar as conclusões e definir o workflow suportado para o seu ambiente.