Inteligência de políticas de segurança de rede

O FireMon Insights é a camada de análise e benchmarking da plataforma FireMon. Lê os dados de política de firewall em tempo real através do Security Manager e explica-os: porque é que a postura está como está, que constatações corrigir primeiro e onde a automação pode reduzir trabalho com segurança. Foi concebido para equipas de segurança e de rede que gerem ambientes híbridos, multifornecedor e de grande dimensão.

O FireMon Insights distingue-se de um painel de relatórios por explicar a postura, e não apenas por a apresentar. Um painel mostra qual é a postura; a IA do Insights explica porque chegou a esse ponto e o que fazer a seguir. Correlaciona controlos, regras e objetos em vez de contar tickets, ordena as constatações pelo trabalho necessário para as corrigir e traduz o resultado numa linguagem sobre a qual um executivo, um gestor ou um operador pode agir.

O Insights assenta sobre o Security Manager e utiliza os seus dados de política em tempo real como fonte de verdade. O Security Manager assegura a visibilidade e o controlo do datacenter à cloud nos seus firewalls e redes cloud. A IA do Insights transforma esses dados em análises, benchmarks e ações priorizadas. Não é necessário carregar dados duas vezes nem manter uma ligação separada.

Sim. O FireMon Insights ordena as constatações por carga de trabalho e impacto, e não apenas por severidade, para que a sua equipa comece pelos itens que reduzem mais risco com menos esforço. Cada constatação inclui orientação sobre os próximos passos e, quando aplicável, uma sugestão de automação segura para a política. O resultado é uma fila priorizada que os seus operadores podem trabalhar, e não mais uma lista de severidades.

O FireMon Insights distingue-se dos relatórios da AlgoSec e da Tufin por acrescentar uma camada de explicação sobre os dados de política e conformidade. Enquanto a AlgoSec e a Tufin exportam relatórios estáticos que alguém reconstrói a cada trimestre, a IA do Insights fornece uma análise causal das razões da alteração da postura, benchmarks face a ambientes em escala e uma narrativa em linguagem natural para cada função, tudo ligado aos seus dados em tempo real do Security Manager, com um registo de auditoria por trás de cada constatação.

O Insights identifica oportunidades de automação nos seus fluxos de trabalho de política e estima o tempo que cada uma devolve à sua equipa. As recomendações são seguras para a política, ou seja, são verificadas face às regras e à intenção existentes antes de serem sugeridas. O controlo do que é executado continua a ser seu. A IA do Insights quantifica a oportunidade e mostra o seu raciocínio, para que possa aprovar alterações com confiança.

O Insights funciona com os dados de políticas de firewall que o Security Manager já coleta em todo o seu ambiente híbrido e multifornecedor. Não há um agente separado a implantar nem um segundo conjunto de dados a manter. Se o senhor utiliza o Security Manager, o Insights pode iniciar a análise, o benchmarking e a priorização no seu ambiente atual sem novo trabalho de integração.

O Insights foi criado para três funções sobre os mesmos dados. Executivos recebem uma narrativa pronta para o conselho sobre risco e exposição em linguagem simples. Gestores recebem filas classificadas por carga de trabalho e visões de SLA vinculadas à remediação real. Operadores recebem orientação sobre o próximo passo e correlação entre controles. Cada função enxerga a mesma postura explicada nos termos em que trabalha.