Entenda o risco das políticas. Faça perguntas sobre políticas em linguagem natural. Solicite uma demonstração →
Um console de um único fornecedor não governa uma empresa multifornecedor
As plataformas de firewall e de cloud gerenciam bem as próprias configurações. O que elas não mostram é se a política está consistente entre os demais fornecedores e ambientes que a empresa também opera.
Essa lacuna gera trabalho manual e risco evitável. As equipes exportam configurações, reconciliam formatos de regra diferentes, refazem evidências de auditoria e hesitam em remover acessos antigos porque não conseguem ver o impacto completo.
O FireMon Security Manager atua acima dos pontos de enforcement já existentes. Ele traduz as políticas suportadas em um modelo comum e aplica os mesmos controles de compliance, risco e mudança em todo o ambiente.
Transforme políticas de firewall fragmentadas em controle mensurável
Crie uma visão única e governada de regras de firewall, objetos, acessos e relações entre políticas em todo o parque híbrido.
- Pesquise e compare políticas sem traduzir manualmente a sintaxe de cada fornecedor.
- Entenda como o acesso é aplicado em firewalls on-premises e em controles de cloud.
- Use um único modelo de política como base para relatórios, análises e governança de mudanças.
Avalie as políticas em produção frente a frameworks suportados e controles internos sem refazer as evidências a cada revisão.
- Acompanhe resultados de controles, responsáveis por regras, exceções e histórico de remediation.
- Gere evidências atualizadas de políticas para auditores e stakeholders internos.
- Aplique uma lógica de avaliação consistente em todas as plataformas e ambientes suportados.
Use relações entre políticas, tráfego, uso e contexto de mudanças para focar na exposição relevante, e não apenas no volume de regras.
- Identifique regras não utilizadas, redundantes, sombreadas, expiradas ou excessivamente amplas sempre que os dados sustentarem a análise.
- Avalie o impacto de mudanças propostas em segurança e compliance antes da aprovação.
- Valide o resultado implementado e mantenha um registro de mudanças defensável.
Casos de uso comuns de gestão de políticas de firewall
Visibilidade e busca multifornecedor
Responda a questões de política e acesso em todos os fornecedores e clouds suportados a partir de um único modelo normalizado.
Compliance e prontidão para auditoria
Mantenha avaliações de políticas, histórico de mudanças, exceções e evidências atualizados entre as revisões formais.
M&A e migração para a cloud
Entenda regras e acessos herdados antes de consolidar redes, fornecedores ou ambientes de cloud.
Limpeza e recertificação de regras
Revise responsáveis, uso, risco e necessidade de negócio antes de modificar ou remover regras.
Análise pré-mudança
Avalie o acesso proposto frente às políticas existentes, caminhos de rede, risco e requisitos de compliance.
Resposta a incidentes
Investigue caminhos permitidos, mudanças recentes e as condições de política que podem ter permitido a exposição.
Um Control Plane de políticas de firewall para:
- A empresa híbrida
Gerencie regras, valide mudanças, reduza acessos arriscados e comprove compliance em controles de rede on-premises, virtuais e de cloud.
- Microssegmentação
Governe o tráfego norte-sul e leste-oeste, revele caminhos não intencionais e garanta a intenção de segmentação conforme aplicações, usuários e ambientes mudam.
- A empresa preparada para IA
Acelere a limpeza de regras, compare-se a padrões de mercado e avalie o impacto das mudanças antes da aplicação, sem abrir mão do controle dos especialistas.
Perguntas frequentes sobre gestão de políticas de firewall
Sim. O FireMon identifica regras arriscadas ou fora de compliance em firewalls on-premises e security groups de nuvem e conduz cada correção pelas etapas de design, aprovação e validação. O Security Manager sinaliza regras excessivamente permissivas, não utilizadas ou expostas. O Policy Planner recomenda a mudança, simula seu risco antes da implantação, encaminha-a pelo seu workflow de aprovação e confirma, ao final, que a mudança cumpriu o objetivo previsto. A implantação pode ser automatizada ou guiada passo a passo, conforme a plataforma e o nível de automação em que sua equipe optou por confiar.
A FireMon governa políticas em AWS security groups, Azure network security groups e Google Cloud VPC firewall rules, além dos firewalls on-premises e em nuvem que operam junto a eles, em um único banco de dados de regras normalizado. São mais de 120 plataformas de firewall, nuvem, rede e microssegmentação suportadas, incluindo Palo Alto Networks, Fortinet, Check Point e Cisco. As regras de cada plataforma suportada são convertidas em um modelo comum, para que as equipes possam pesquisar, avaliar e gerar relatórios sobre todas em conjunto, e não uma plataforma por vez. Consulte o diretório de integrações para ver a lista atual.
A melhor opção é uma plataforma que governe políticas em todos os fornecedores e nuvens que a sua empresa utiliza, e não um console criado para uma única plataforma. Ferramentas nativas como Panorama, FortiManager, AWS Firewall Manager e Azure Firewall Manager atendem bem às suas próprias plataformas, mas não conseguem verificar se todo o ambiente está consistente. A FireMon atua acima dessas ferramentas como um ponto único e governado de controle da política de segurança de rede em ambientes on-premises, em nuvem e híbridos, complementando os firewalls e os controles de nuvem que a sua equipe já utiliza.
A FireMon identifica desvios de configuração registrando cada alteração de regra nos firewalls suportados e nos security groups de nuvem, no momento em que ocorre, em uma única trilha de auditoria. Cada alteração é registrada no nível da regra, permitindo que as equipes vejam o que mudou, quando e em qual dispositivo, comparem com configurações anteriores e sinalizem mudanças que descumpram políticas ou padrões de compliance. Como todas as plataformas alimentam o mesmo repositório normalizado, desvios em AWS, Azure ou Google Cloud aparecem lado a lado com desvios em firewalls on-premises.
O FireMon Security Manager oferece uma visão única e pesquisável de cada regra de firewall, objeto e controle de nuvem em ambientes on-premises, em nuvem e híbridos. Com tecnologia SiQL, a linguagem de consulta nativa da FireMon, as buscas retornam resultados em milhões de regras em menos de 10 segundos, substituindo horas de verificação manual, dispositivo por dispositivo.
Sim. A FireMon avalia as alterações propostas em relação a padrões de compliance e regras de risco antes da implantação, de modo que as não conformidades sejam detectadas antes de chegar à produção. A política é avaliada continuamente em relação a padrões como PCI DSS, NIST 800-53, HIPAA, DORA e outros, com geração de evidências prontas para auditoria sob demanda. O compliance passa a fazer parte da operação diária de políticas, em vez de virar uma corrida trimestral.
Conheça as Soluções de ComplianceNão. A FireMon governa as plataformas que a sua empresa já utiliza e não as substitui. Seus firewalls, controles de segurança em nuvem e ferramentas de segmentação continuam aplicando as políticas. A FireMon reúne as políticas de todas as plataformas suportadas em um modelo normalizado, valida-as e fornece o workflow e as evidências para gerenciá-las da mesma forma em ambientes on-premises, em nuvem e híbridos. A solução funciona em conjunto com o console de gestão de cada fornecedor e se conecta às suas ferramentas ITSM, SIEM e SOAR existentes.
Enxergue suas políticas de firewall como um único sistema governado
Veja como a FireMon normaliza os fornecedores e controles de cloud que já estão em operação, revela lacunas de política e compliance e oferece à sua equipe uma forma mais segura de gerenciar mudanças.