Gestão de políticas de firewall do Google Cloud

Obtenha controlo total sobre as políticas do Google Cloud para auditorias de políticas sem esforço, sem pontos cegos nem pesquisas manuais.

As redes empresariais estão a tornar-se mais complexas com o aumento de novos dispositivos, aplicações e serviços cloud, o que torna a gestão manual de políticas não escalável e arriscada. Configurações incorretas, falhas de conformidade e ameaças de segurança são consequências frequentes. O FireMon Security Manager ajuda os utilizadores do Google Cloud a simplificar a gestão das políticas de firewall, reduzir o risco, agilizar as alterações de regras e cumprir os requisitos de conformidade.

Reduzir o risco

O FireMon complementa as regras de firewall de VPC do Google Cloud ao avaliar elementos relacionados com as políticas que podem gerar complexidade desnecessária e aumentar o risco.

• Reduzir a complexidade das políticas que leva a configurações incorretas, erro humano e aumento do risco
• Descobrir regras excessivamente permissivas
• Garantir que regras inativas e não utilizadas não ficam disponíveis para exploração
• Identificar e remover regras sombra que introduzem ambiguidade

Gerir alterações

O FireMon reúne regras e políticas de todas as firewalls do ambiente, incluindo as regras de firewall de VPC do Google Cloud e firewalls de outros fornecedores, e armazena-as num repositório de regras centralizado.

Com isto, os clientes podem:

• Automatizar fluxos de trabalho de alteração de regras que abrangem todo o processo de criação e alteração de regras
• A automatização das alterações de políticas recomenda regras e pode, opcionalmente, implementá-las em dispositivos de toda a rede

Alcançar e manter a conformidade

Aplique segurança e conformidade num conjunto de dispositivos de rede locais, de secure service edge e implementados na cloud, quer a rede seja 100% Google Cloud ou uma combinação híbrida de vários fornecedores.

Com o FireMon, os clientes podem:

• Produzir relatórios de conformidade rigorosos em minutos
• Executar relatórios predefinidos ou personalizados para normas como PCI-DSS, NERC-CIP, NIST e GDPR
• Identificar violações de políticas em regras existentes e detetar novas antes de serem implementadas
• Automatizar as revisões e a recertificação de regras