เข้าใจความเสี่ยงของ policy สอบถามเรื่อง policy ได้ด้วยภาษาทั่วไป ขอชมการสาธิต →

Published:

Automation ในจุดที่ท่านพร้อม คำแนะนำในจุดที่ท่านต้องการ

by FireMon

การทำ automation สำหรับการเปลี่ยนแปลง firewall พัฒนาไปไกลมาก โดย rule recommendation ถือเป็นก้าวกระโดดที่สำคัญที่สุดอย่างหนึ่ง ช่วยให้ทีมทำงานได้เร็วขึ้น ลดข้อผิดพลาด และกำหนดมาตรฐานการตัดสินใจเรื่องการเปลี่ยนแปลงได้ ที่ FireMon เราสนับสนุน rule recommendation เพราะมันได้ผลจริง และสำหรับการเปลี่ยนแปลงจำนวนมาก มันได้ผลดีเป็นอย่างยิ่ง แต่เราก็ตระหนักเช่นกันว่า automation เพียงอย่างเดียวไม่สามารถคลี่คลายความซับซ้อนทั้งหมดของการบริหารจัดการการเปลี่ยนแปลง firewall ได้ โดยเฉพาะในสภาพแวดล้อมองค์กรขนาดใหญ่ที่เปลี่ยนแปลงอยู่ตลอดเวลา เครือข่ายองค์กรไม่เคยหยุดนิ่ง มันเติบโตอย่างไม่สม่ำเสมอ ผ่านการควบรวมกิจการ การใช้งานคลาวด์ ระบบ legacy และการใช้อุปกรณ์จากผู้ผลิตหลายรายจนกระจัดกระจาย นั่นหมายความว่าไม่ใช่ทุกสภาพแวดล้อมจะพร้อมสำหรับ automation เต็มรูปแบบในทุกช่วงเวลาเท่ากัน และวิศวกร firewall ที่มีประสบการณ์ย่อมรู้ดีว่าการคาดหวัง automation 100% ในทุกการเปลี่ยนแปลงนั้นไม่สมจริง ความจริงข้อนี้คือสิ่งที่กำหนดแนวทางการสร้าง Policy Workbench ของเรา

Rule recommendation คือจุดแข็ง ความยืดหยุ่นคือตัวคูณ

Rule recommendation ทำงานได้ดีที่สุดเมื่อสภาพแวดล้อมถูกทำความเข้าใจอย่างถ่องแท้และสร้างแบบจำลองไว้อย่างสม่ำเสมอ โดยสามารถระบุ rule ที่ถูกต้อง เสนอการดำเนินการที่เหมาะสมที่สุด และเร่งการออกแบบการเปลี่ยนแปลงให้เร็วขึ้น Policy Workbench ไม่ได้มาแทนที่จุดแข็งนั้น แต่ขยายขีดความสามารถนั้นออกไป Policy Workbench ถูกออกแบบมาสำหรับช่วงเวลาที่วิศวกรต้องการบริบท การมองเห็น หรือการควบคุมมากขึ้น เพราะสภาพแวดล้อมต่างหากที่ยังตามไม่ทัน ไม่ใช่ตัว automation ในช่วงเวลาเหล่านี้ Policy Workbench เสริมศักยภาพให้วิศวกร firewall ด้วย insights ที่ขับเคลื่อนด้วย AI และเครื่องมือสนับสนุนการตัดสินใจ เพื่อออกแบบและตรวจสอบความถูกต้องของการเปลี่ยนแปลงได้อย่างมั่นใจ

Automation คือการเดินทาง ไม่ใช่สวิตช์ที่กดเปิดปิด

ทีมส่วนใหญ่อยู่ตรงกลางระหว่างการทำchange management ด้วยมือกับ automation เต็มรูปแบบ บาง rule สะอาดและคาดเดาได้ ขณะที่บาง rule สะสมประวัติมาหลายปี บางเซกเมนต์ถูกสร้างแบบจำลองไว้ครบถ้วน ขณะที่บางส่วนยังอยู่ระหว่างพัฒนา Policy Workbench เข้าใจดีว่าการนำ automation มาใช้เกิดขึ้นเป็นลำดับขั้น:

  • ขั้นเริ่มต้น ที่การมองเห็นกำลังดีขึ้น
  • ขั้นเปลี่ยนผ่าน ที่การเปลี่ยนแปลงบางส่วนทำ automation ได้อย่างราบรื่น ขณะที่บางส่วนยังต้องการการตรวจทาน
  • ขั้นก้าวหน้า ที่ automation รองรับการเปลี่ยนแปลงส่วนใหญ่ได้อย่างมั่นใจ

Policy Workbench ปรับตัวเข้ากับทั้งสามขั้น ช่วยให้ทีมเดินหน้าต่อได้โดยไม่ต้องรอให้ทุกอย่างสมบูรณ์แบบ

Policy Workbench ปรับตัวเข้ากับสภาพแวดล้อมจริงได้อย่างไร

Policy Workbench เพิ่มชั้นการออกแบบที่ยืดหยุ่นซึ่งทำงานควบคู่ไปกับ rule recommendation ในทางปฏิบัติแล้วเป็นดังนี้

1. เมื่อ rule recommendation ชัดเจน

เมื่อตรรกะการแนะนำมีความเชื่อมั่นเพียงพอ วิศวกรสามารถดำเนินการได้อย่างรวดเร็ว Policy Workbench นำเสนอคำแนะนำพร้อมบริบทประกอบ ทำให้ตรวจทาน เชื่อถือ และดำเนินการต่อได้ง่าย วิศวกรยังคงเป็นผู้ควบคุม แต่ปราศจากอุปสรรคที่ไม่จำเป็น ผลลัพธ์: อนุมัติได้เร็วขึ้น พร้อมการออกแบบที่สม่ำเสมอและครบถ้วน

2. เมื่อจำเป็นต้องมีบริบทเพิ่มเติม

ในสถานการณ์ที่ซับซ้อนขึ้น วิศวกรอาจต้องการสำรวจสภาพแวดล้อมก่อนสรุปการเปลี่ยนแปลง Policy Workbench ให้การมองเห็นเชิงลึกใน rule, object, service และ dependency ที่เกี่ยวข้อง เพื่อให้วิศวกรเข้าใจ "เหตุผล" เบื้องหลังคำแนะนำนั้น ผลลัพธ์: ตัดสินใจได้ดีขึ้นโดยไม่ทำให้ workflow ช้าลง

3. เมื่อสภาพแวดล้อมยังอยู่ระหว่างการเปลี่ยนแปลง

ในสภาพแวดล้อมที่ข้อมูลยังไม่ครบถ้วนหรือมีความซับซ้อนสูง Policy Workbench เปิดให้วิศวกรใช้แนวทางที่มีการชี้แนะและลงมือทำเองได้มากขึ้น สามารถประเมินตัวเลือก สำรวจทางเลือกอื่น และออกแบบการเปลี่ยนแปลงด้วยตนเองภายในพื้นที่ทำงานที่มีโครงสร้างชัดเจน automation ยังคงทำงานต่อไปในจุดที่เหมาะสม ส่วนวิจารณญาณของผู้เชี่ยวชาญเข้ามาเติมเต็มในจุดที่ไม่เหมาะสม ผลลัพธ์: เดินหน้าต่อได้โดยไม่เพิ่มความเสี่ยง

เหตุใดเรื่องนี้จึงสำคัญสำหรับวิศวกร

Policy Workbench เคารพวิธีการทำงานจริงของวิศวกร ไม่บังคับให้ใช้ automation เมื่อความเชื่อมั่นยังต่ำ และไม่บังคับให้ทำงานด้วยมืออย่างไร้ระเบียบเมื่อ automation ทำได้ ตรงกันข้าม มันถือว่าวิศวกรคือผู้ตัดสินใจ โดยมี automation เป็นตัวสนับสนุน ไม่ใช่ตัวแทนที่ แต่กลับมอบสิ่งเหล่านี้ให้วิศวกร:

  • พื้นที่ทำงานที่สม่ำเสมอเป็นหนึ่งเดียว
  • ความเข้าใจที่ชัดเจนเกี่ยวกับพฤติกรรมของ rule และ dependency
  • การควบคุมเมื่อจำเป็น
  • Automation เมื่อพร้อมใช้งาน

ความสมดุลนี้ส่งมอบคุณค่าเดียวกับที่ทีมคาดหวังจาก automation ได้แก่ การประหยัดเวลา การสนับสนุนธุรกิจที่รวดเร็วขึ้น และผลลัพธ์ด้านความปลอดภัยที่แข็งแกร่งขึ้น

เหตุใดเรื่องนี้จึงสำคัญสำหรับผู้บริหารด้านความปลอดภัย

สำหรับผู้บริหาร เป้าหมายไม่ใช่การทำ automation เพียงเพื่อให้ได้ชื่อว่ามี automation เป้าหมายที่แท้จริงคือ:

  • ความเสี่ยงที่ลดลง
  • รอบการเปลี่ยนแปลงที่เร็วขึ้น
  • ข้อผิดพลาดที่น้อยลง
  • ผลลัพธ์ที่คาดการณ์ได้
  • กระบวนการที่พร้อมรับการตรวจสอบ

Policy Workbench สนับสนุนผลลัพธ์เหล่านี้ด้วยการเข้าไปทำงานร่วมกับทีมในจุดที่พวกเขาอยู่ ณ วันนี้ และช่วยให้เดินหน้าต่อในจังหวะที่ยั่งยืน นี่คือวิธีที่การนำ automation มาใช้ขยายผลได้จริง

โมเดลที่สมจริงกว่าสำหรับความสำเร็จของ automation

อุตสาหกรรมนี้มักนำเสนอ automation แบบมีหรือไม่มีเท่านั้น FireMon เลือกแนวทางที่ต่างออกไป เราเชื่อว่า automation ควรปรับตัวเข้าหาองค์กร ไม่ใช่ให้องค์กรปรับตัวเข้าหา automation Policy Workbench สะท้อนปรัชญานั้น ด้วยการเสริมความแข็งแกร่งให้ rule recommendation ขยายขอบเขตการใช้งาน และทำให้ทีมมีเส้นทางเดินหน้าที่ปลอดภัยและมีโครงสร้างเสมอ นี่คือวิธีเอาชนะเกมที่ไม่มีวันจบของการรักษาความปลอดภัยเครือข่าย

ชม Policy Workbench ในการใช้งานจริง

ไม่ว่าทีมของท่านกำลังนำ rule recommendation มาใช้ในวันนี้ หรือกำลังเตรียมพร้อมสำหรับวันข้างหน้า Policy Workbench ช่วยให้ท่านเดินหน้าต่อได้อย่างมั่นใจ เรียนรู้ว่า Policy Workbench ปรับตัวเข้ากับสภาพแวดล้อม ข้อมูล และเส้นทาง automation ของท่านได้อย่างไร ขอรับการสาธิต และดูว่า FireMon ช่วยให้ท่านทำ automation ได้ในจังหวะของท่านเองอย่างไร

คำถามที่พบบ่อย

Policy Workbench เสริม rule recommendation ด้วยการให้การมองเห็นเพิ่มเติมและเครื่องมือออกแบบแบบมีการชี้แนะ เมื่อวิศวกรต้องการบริบทหรือการควบคุมมากขึ้น ทำให้ automation และความเชี่ยวชาญของคนทำงานร่วมกันได้อย่างมีประสิทธิภาพ

ไม่ Policy Workbench เสริมความแข็งแกร่งให้ rule recommendation ด้วยการทำให้เชื่อถือ ตรวจทาน และขยาย automation ไปยังสถานการณ์ที่หลากหลายขึ้นได้ง่ายกว่าเดิม โดยไม่บังคับให้ตัดสินใจเมื่อความเชื่อมั่นยังต่ำ

ใช่ Policy Workbench รองรับทีมในทุกขั้นของการพัฒนา ด้วยการเปิดให้ออกแบบอย่างมีโครงสร้างและมีการชี้แนะ แม้สภาพแวดล้อมยังอยู่ระหว่างการเปลี่ยนแปลง พร้อมคงประโยชน์ของ automation ไว้เมื่อระดับความพร้อมสูงขึ้น

ด้วยการเปิดให้ทีมผสานคำแนะนำแบบอัตโนมัติเข้ากับการออกแบบด้วยมือที่มีการชี้แนะ Policy Workbench จึงสร้างความเชื่อมั่นใน automation และลดอุปสรรค ทำให้ขยายขอบเขตการใช้ automation ทีละขั้นได้ง่ายขึ้น

ไม่ Policy Workbench เร่ง workflow ให้เร็วขึ้นด้วยการลดการคาดเดา ลดการทำงานซ้ำ และให้วิศวกรทำงานอยู่ในพื้นที่ทำงานเดียวที่อุดมด้วยบริบทตลอดกระบวนการออกแบบ

Policy Workbench เป็นประโยชน์ต่อวิศวกร firewall ที่ดูแลสภาพแวดล้อมซับซ้อน และผู้บริหารด้านความปลอดภัยที่ต้องการขยาย automation อย่างปลอดภัยโดยไม่กระทบการดำเนินงานหรือเพิ่มความเสี่ยง โดยมอบขีดความสามารถด้านความปลอดภัยขั้นสูงและการกำกับดูแลความปลอดภัยของ firewall ตามที่องค์กรขนาดใหญ่ต้องการ พร้อมช่วยให้ทีมระบุและ remediate ภัยคุกคามที่อาจเกิดขึ้นก่อนจะกลายเป็น security incidents

การแนะนำ Firewall Rule: ก้าวสู่ระบบอัตโนมัติในจังหวะของท่าน | FireMon