Entenda o risco das políticas. Faça perguntas sobre políticas em linguagem natural. Solicite uma demonstração →
[ Deixe de gerir a recertificação manualmente ]
As regras de firewall acumulam-se mais depressa do que alguém consegue revê-las. Os responsáveis mudam de equipa. Uma regra que deveria ter sido descertificada no trimestre passado continua aberta hoje. Quando um auditor pede provas, a resposta está dispersa por uma dúzia de folhas de cálculo e cadeias de e-mail.
Substitua a recertificação manual por um fluxo de trabalho automatizado
As regras existentes são revistas com uma cadência definida e sempre que ocorre uma violação. Os fluxos de trabalho automatizados eliminam o risco de falhar um prazo de recertificação, e as trilhas de auditoria integradas dão-lhe prova imediata de conformidade.
Os tickets são encaminhados automaticamente com contexto completo, e os painéis mostram exatamente em que ponto está cada revisão, para que a recertificação acompanhe o ritmo mesmo à medida que a base de regras cresce.
Cada ciclo de revisão expõe regras demasiado permissivas, expiradas e não utilizadas e encaminha-as para remoção.
Cada decisão do revisor, marca temporal e justificação é registada à medida que acontece. Quando os auditores perguntam, as provas já estão reunidas com trilhas invioláveis.
[ A funcionalidade ]
Como funciona o Policy Optimizer
Abra uma revisão no momento em que uma regra necessita dela, por violações de política, expiração, inatividade, falhas de controlo ou um ciclo de conformidade agendado, e encaminhe cada regra para o respetivo responsável por e-mail, com contexto completo.
Também pode enviar Security Manager resultados de pesquisa do para um fluxo de trabalho.
[ A funcionalidade ]
Como funciona o Policy Optimizer
Abra uma revisão no momento em que uma regra necessita dela, por violações de política, expiração, inatividade, falhas de controlo ou um ciclo de conformidade agendado, e encaminhe cada regra para o respetivo responsável por e-mail, com contexto completo.
Também pode enviar Security Manager resultados de pesquisa do para um fluxo de trabalho.
[ História de cliente ]
Empresa global de hotelaria alcança uma redução de 20% nos falsos positivos
“Antes do FireMon, eu exportava configurações uma a uma e perseguia falsos positivos que afinal não eram nada. Agora todo esse processo corre em segundo plano e posso realmente confiar naquilo que a plataforma me diz.”
Engenheiro de Segurança de Redes, empresa global de hotelaria
20%
Taxa de falsos positivos eliminada dos relatórios manuais de conformidade
100+
Firewalls e switches em Cisco, Fortinet e Juniper
3
Ambientes multifornecedor unificados numa única plataforma
[ FAQ ]
Perguntas frequentes
O FireMon Policy Optimizer é um módulo adicional do Security Manager que automatiza a revisão, a recertificação e a retirada das regras de segurança existentes em firewalls e na cloud. Mantém as políticas atuais, em conformidade e alinhadas com as necessidades do negócio, despoletando revisões, encaminhando-as para os responsáveis pelas regras e registando cada decisão.
O Policy Optimizer melhora a conformidade ao impor revisões periódicas das regras, automatizar as provas para normas como PCI DSS 1.1.7, NERC CIP e NIST, e manter trilhas de auditoria invioláveis. As regras são avaliadas de acordo com um calendário e recertificadas ou desativadas antes de deixarem de estar em conformidade.
O Policy Optimizer automatiza a recertificação de regras de firewall de ponta a ponta. Gera e encaminha tickets de revisão com base em acionadores como expiração, inatividade ou violações de conformidade, atribui cada um ao responsável certo pela regra e acompanha-o do início até à resolução.
O Policy Optimizer reduz o risco ao expor regras demasiado permissivas, expiradas e não utilizadas e ao direcioná-las para remoção. Retirar acessos desatualizados reduz a superfície de ataque e impede que regras obsoletas se acumulem e criem exposição.
No Policy Optimizer, os responsáveis pelas regras podem certificar, descertificar ou rever cada regra assinalada. Em conjunto com o Policy Planner, as regras descertificadas são desativadas automaticamente através de um fluxo de trabalho de alterações seguro e auditável.
O Policy Optimizer adapta-se a qualquer cadência de revisão ou percurso de escalonamento através de fluxos de trabalho personalizáveis. Suporta formulários personalizados, hierarquias de aprovação, permissões baseadas em funções e opções de tratamento de regras, e integra-se com ferramentas de gestão de processos de negócio.
O Policy Optimizer regista uma trilha de auditoria completa para cada revisão de regra, captando a identidade do revisor, marcas temporais, decisões e documentação de suporte. O resultado são provas prontas para auditoria, disponíveis a pedido para relatórios de conformidade.
O Policy Optimizer requer o FireMon Security Manager como base. O Security Manager fornece a visibilidade, a pesquisa e a análise de políticas em mais de 120 plataformas que sustentam os fluxos de trabalho de revisão e recertificação do Policy Optimizer.
Normalize firewalls multifornecedor e execute todas as políticas a partir de uma única camada de dados.
Analise cada alteração quanto a risco e conformidade e implemente-a com segurança em todo o seu ambiente.
Painéis com inteligência artificial, análise preditiva e relatórios inteligentes.
Combine dados de vulnerabilidades com a política de rede para revelar a exposição real, simular caminhos de ataque e priorizar a remediação.
Uma plataforma única para o controlo de políticas
Comece pelo problema operacional mais relevante e depois estenda o controlo de políticas à visibilidade, à gestão de alterações, à conformidade, à otimização de regras e à análise com inteligência artificial.
Get a Custom EvaluationComece a utilizar o Policy Optimizer
Substitua a recertificação manual por um fluxo de trabalho automatizado.