ออกแบบการเปลี่ยนแปลง Firewall ในแบบที่คุณต้องการด้วย FireMon Policy Planner Workbench

ทุกการเปลี่ยนแปลง firewall เริ่มต้นจากการตัดสินใจด้านการออกแบบ อุปกรณ์ใดบ้างที่ต้องเปลี่ยน ควรเพิ่มหรือแก้ไข rule และ object ใด และจะทำการเปลี่ยนแปลงเหล่านั้นอย่างไรโดยไม่สร้างความเสี่ยงที่ไม่จำเป็น

คำแนะนำ rule แบบอัตโนมัติช่วยให้การตัดสินใจเหล่านี้ง่ายขึ้น แต่การเปลี่ยนแปลงบางรายการต้องตรวจสอบอย่างละเอียด และบางรายการต้องออกแบบด้วยตนเอง

FireMon Policy Planner Workbench รวมทั้งสองแนวทางไว้ในที่เดียว ในฐานะอินเทอร์เฟซ Change Plan ใหม่ภายใน Policy Planner นั้น Workbench มอบพื้นที่ทำงานแบบรวมศูนย์ให้วิศวกรตรวจสอบคำแนะนำ ตรวจดู policy ที่มีอยู่ และสร้างหรือปรับแต่ง change plan ได้ครอบคลุมทุก vendor

Workbench ไม่ใช่ผลิตภัณฑ์แยกต่างหากและไม่ได้มาแทนที่ Policy Planner แต่เป็นวิธีออกแบบการเปลี่ยนแปลง firewall ที่เรียบง่ายและยืดหยุ่นกว่า ภายใน workflow ที่ทีมงานใช้อยู่แล้ว

พื้นที่ทำงานเดียวสำหรับการออกแบบการเปลี่ยนแปลง firewall

สภาพแวดล้อม firewall แทบไม่เคยเป็นไปตามมาตรฐานเดียว ทั้ง vendor ที่หลากหลาย rule ที่สืบทอดกันมา และ configuration ที่ซับซ้อน ล้วนทำให้การออกแบบการเปลี่ยนแปลงเป็นเรื่องยาก

Workbench ทำให้การออกแบบง่ายขึ้นด้วย Change Plan Editor แบบตารางที่รวมเป็นหนึ่งเดียว วิศวกรสามารถดู rule และ object ในบริบทของ policy ที่ผ่านการ normalize ทั้งหมด จากนั้นสร้างหรือแก้ไขการเปลี่ยนแปลงได้โดยไม่ต้องสลับไปมาระหว่าง editor เฉพาะของแต่ละ vendor

อินเทอร์เฟซนี้ยังประกอบด้วย:

• Change Plan drawer แบบเรียลไทม์: ติดตามการเปลี่ยนแปลงที่เสนอแยกตามอุปกรณ์ขณะเพิ่ม แก้ไข หรือลบรายการ
• การเปลี่ยนแปลงที่ทำเองและที่ระบบแนะนำ: สร้าง change plan ตั้งแต่ต้นหรือปรับแต่งคำแนะนำอัตโนมัติได้ในพื้นที่ทำงานเดียวกัน
• การมองเห็น requirement: ดูว่า requirement ใดมี change plan แล้ว ผ่าน status badge และตัวกรอง
• การควบคุมการแก้ไขแบบกลุ่ม: ลบการเปลี่ยนแปลงการออกแบบหลายรายการได้ในคราวเดียว

ความสามารถ agentic AI ยังถูกผนวกเข้าไว้ในประสบการณ์การออกแบบของ Workbench โดยตรง เพื่อสนับสนุนวิศวกรระหว่างจัดทำ change plan โดยวิศวกรยังคงเป็นผู้รับผิดชอบการตรวจสอบการเปลี่ยนแปลงที่เสนอ และ workflow การอนุมัติที่มีอยู่ยังคงทำงานเช่นเดิม

Workbench รองรับสถานการณ์การเปลี่ยนแปลงในโลกจริงอย่างไร

ไม่ใช่ทุกการเปลี่ยนแปลง firewall จะดำเนินไปในเส้นทางเดียวกัน Workbench รองรับแนวทางการออกแบบการเปลี่ยนแปลงที่พบบ่อย 3 แบบ

1. เมื่อคำแนะนำ rule ชัดเจน

เมื่อ FireMon Rule Recommendation ระบุอุปกรณ์ที่เกี่ยวข้องและการเปลี่ยนแปลงที่เสนอได้อย่างชัดเจน วิศวกรสามารถใช้ Workbench ตรวจสอบผลลัพธ์และสร้าง change plan ได้ทันที

editor แบบรวมศูนย์ช่วยให้มองเห็น policy ที่มีอยู่ ทำให้วิศวกรประเมิน rule, object และตำแหน่งการวางที่ระบบแนะนำได้ก่อนดำเนินการต่อ

ผลลัพธ์: กระบวนการออกแบบที่มีประสิทธิภาพมากขึ้น ซึ่งผสานคำแนะนำอัตโนมัติเข้ากับการตรวจสอบโดยวิศวกร

2. เมื่อจำเป็นต้องมีบริบทเพิ่มเติม

คำแนะนำบางรายการต้องการการตรวจสอบอย่างละเอียดมากขึ้น

วิศวกรอาจต้องเข้าใจว่าเหตุใดจึงมีการแนะนำ rule นั้น ตรวจสอบขอบเขตของ rule ที่มีอยู่ หรือประเมินว่าการเปลี่ยนแปลงที่เสนอสอดคล้องกับ policy ในภาพรวมอย่างไร

Workbench ให้การมองเห็น rule และ object ที่มีอยู่ภายในบริบทของ policy ที่ผ่านการ normalize วิศวกรสามารถตรวจสอบ policy ที่ได้รับผลกระทบ ประเมินคำแนะนำ และปรับแต่งการออกแบบก่อนบันทึก change plan

ผลลัพธ์: การตัดสินใจด้านการออกแบบบนข้อมูลที่ครบถ้วนขึ้น โดยไม่ต้องออกจากพื้นที่ทำงาน Change Plan

3. เมื่อคำแนะนำไม่สมบูรณ์

คำแนะนำอัตโนมัติไม่ได้มีให้หรือสมบูรณ์เสมอไป ข้อมูลที่ขาดหาย การเลือกอุปกรณ์ หรือ configuration ที่ไม่รองรับ อาจจำกัดผลลัพธ์ที่ได้

ออกแบบการเปลี่ยนแปลงต่อได้แม้คำแนะนำจะไม่สมบูรณ์

Workbench เปิดให้วิศวกรตรวจสอบปัญหา ปรับแนวทาง หรือสร้างการเปลี่ยนแปลงด้วยตนเองในรูปแบบที่รองรับ รวมถึงผสานการเปลี่ยนแปลงที่ทำเองเข้ากับคำแนะนำอัตโนมัติภายในแผนเดียวกันได้

กระบวนการออกแบบไม่จำเป็นต้องหยุดชะงักเพียงเพราะระบบอัตโนมัติให้คำตอบได้ไม่ครบถ้วน

ผลลัพธ์: ความยืดหยุ่นที่มากขึ้นในการสร้าง change plan โดยที่วิศวกรยังคงควบคุมการออกแบบไว้ได้

เหตุใดเรื่องนี้จึงสำคัญต่อวิศวกร

Workbench ถูกสร้างขึ้นจากวิธีการทำงานจริงของวิศวกร firewall

แทนที่จะแยกคำแนะนำอัตโนมัติกับการออกแบบด้วยตนเองออกเป็นคนละกระบวนการ Workbench รวมทั้งสองอย่างไว้ในอินเทอร์เฟซเดียวที่สอดคล้องกัน

สิ่งที่วิศวกรได้รับ:

• policy editor เดียวครอบคลุมทุก vendor เพื่อประสบการณ์การออกแบบที่สอดคล้องกัน
• บริบท policy ที่ครบถ้วนขึ้น เมื่อประเมิน rule, object และการเปลี่ยนแปลงที่เสนอ
• ความยืดหยุ่น ในการยอมรับ ปรับแต่ง หรือสร้าง change plan ด้วยตนเอง
• การมองเห็นความคืบหน้าของการออกแบบ ด้วย Change Plan drawer แบบเรียลไทม์
• agentic AI ที่ฝังอยู่ในระบบ ภายในอินเทอร์เฟซการออกแบบใหม่

เป้าหมายนั้นตรงไปตรงมา: ลดอุปสรรคในการออกแบบการเปลี่ยนแปลง firewall พร้อมรักษาความเชี่ยวชาญและการกำกับดูแลที่สภาพแวดล้อมซับซ้อนต้องการไว้

คง workflow การอนุมัติเดิมไว้ได้ทั้งหมด

Workbench เปลี่ยนเฉพาะวิธีที่วิศวกรทำงานกับ Change Plan ไม่ได้เปลี่ยน workflow ของ Policy Planner ที่อยู่เบื้องหลัง

workflow ที่ปรับแต่งเองและกระบวนการ backend ที่มีอยู่ยังคงเดิมทั้งหมด วิศวกรสามารถออกแบบการเปลี่ยนแปลงผ่านอินเทอร์เฟซใหม่ ขณะที่ยังใช้กระบวนการตรวจสอบ การประเมินความเสี่ยงและ compliance การอนุมัติ และการนำไปใช้งานตามที่กำหนดไว้เดิม

การบันทึก change plan ใน Workbench ไม่ได้เป็นการ deploy ไปยัง firewall แผนดังกล่าวต้องดำเนินผ่าน workflow ของ Policy Planner ที่เกี่ยวข้องก่อนจึงจะนำไปใช้งานจริง

ณ ช่วง general availability นั้น Workbench รองรับ ticket ประเภท Access Request ส่วน workflow ประเภทอื่นต้องสลับกลับไปใช้อินเทอร์เฟซเดิม

การออกแบบการเปลี่ยนแปลงที่ดีกว่าเริ่มต้นที่นี่

การบริหารจัดการการเปลี่ยนแปลง firewall ไม่ได้ขึ้นอยู่กับการสร้างคำแนะนำที่ถูกต้องเพียงอย่างเดียว วิศวกรต้องมีบริบทเพื่อประเมินการเปลี่ยนแปลงที่เสนอ มีความยืดหยุ่นในการแก้ไข และมีกระบวนการที่เชื่อถือได้สำหรับผลักดันแผนที่อนุมัติแล้วไปสู่การปฏิบัติ

FireMon Policy Planner Workbench รวมความสามารถเหล่านี้ไว้ในประสบการณ์การออกแบบเดียว

ไม่ว่าคุณจะเริ่มจากคำแนะนำอัตโนมัติหรือสร้าง change plan ด้วยตนเอง Workbench ช่วยให้คุณเดินจากคำขอไปสู่การออกแบบได้อย่างชัดเจนและควบคุมได้มากขึ้น

สำรวจ FireMon Policy Planner เพื่อดูว่า Workbench เข้ามามีบทบาทอย่างไรใน lifecycle ของการบริหารจัดการการเปลี่ยนแปลง firewall หรือศึกษาเอกสารประกอบของ Workbench เพื่อดูรายละเอียดเพิ่มเติม