การบริหารจัดการ Firewall Policy บน Google Cloud

ควบคุม policy บน Google Cloud ได้อย่างเต็มรูปแบบ เพื่อการตรวจสอบ policy ที่ไม่ยุ่งยาก ไร้จุดบอด และไม่ต้องไล่ค้นด้วยมือ

เครือข่ายองค์กรซับซ้อนขึ้นเรื่อย ๆ จากอุปกรณ์ แอปพลิเคชัน และบริการคลาวด์ใหม่ ๆ ที่เพิ่มขึ้น ทำให้การจัดการ policy ด้วยมือไม่สามารถขยายรองรับได้และเต็มไปด้วยความเสี่ยง ผลลัพธ์ที่พบบ่อยคือการตั้งค่าผิดพลาด ช่องว่างด้านการปฏิบัติตามข้อกำหนด และภัยคุกคามด้านความปลอดภัย FireMon Security Manager ช่วยให้ผู้ใช้ Google Cloud จัดการ firewall policy ได้ง่ายขึ้น ลดความเสี่ยง ปรับกระบวนการเปลี่ยนแปลง rule ให้คล่องตัว และปฏิบัติตามข้อกำหนดด้าน compliance ได้

ลดความเสี่ยง

FireMon เสริมการทำงานของ Google Cloud VPC firewall rule ด้วยการประเมินองค์ประกอบของ policy ที่อาจนำไปสู่ความซับซ้อนเกินจำเป็นและความเสี่ยงที่เพิ่มขึ้น

• ลดความซับซ้อนของ policy ซึ่งเป็นต้นเหตุของการตั้งค่าผิดพลาด ความผิดพลาดจากคน และความเสี่ยงที่สูงขึ้น
• ค้นหา rule ที่เปิดกว้างเกินความจำเป็น
• ทำให้มั่นใจว่า rule ที่ไม่ได้ใช้งานจะไม่ถูกนำไปใช้โจมตี
• ระบุและกำจัด shadow rule ที่สร้างความคลุมเครือ

บริหารการเปลี่ยนแปลง

FireMon รวบรวม rule และ policy จาก firewall ทุกตัวในสภาพแวดล้อม ทั้ง Google Cloud VPC firewall rule และ firewall จากผู้ผลิตรายอื่น แล้วจัดเก็บไว้ใน rule repository แบบรวมศูนย์

สิ่งนี้ช่วยให้ลูกค้าสามารถ:

• ทำ workflow การเปลี่ยนแปลง rule แบบอัตโนมัติ ครอบคลุมตลอดกระบวนการสร้างและแก้ไข rule
• ระบบอัตโนมัติสำหรับการเปลี่ยนแปลง policy แนะนำ rule ที่เหมาะสม และสามารถเลือกให้ deploy ไปยังอุปกรณ์ทั่วทั้งเครือข่ายได้

บรรลุและรักษา compliance

บังคับใช้มาตรฐานด้านความปลอดภัยและ compliance กับอุปกรณ์เครือข่ายทั้งแบบ on-premise, secure service edge และที่ติดตั้งบนคลาวด์ ไม่ว่าเครือข่ายทั้งหมดจะเป็น Google Cloud 100% หรือเป็นแบบไฮบริดที่ผสมผู้ผลิตหลายราย

ด้วย FireMon ลูกค้าสามารถ:

• สร้างรายงาน compliance ที่แม่นยำได้ภายในไม่กี่นาที
• เรียกใช้รายงานสำเร็จรูปหรือรายงานที่ปรับแต่งเองสำหรับมาตรฐานต่าง ๆ เช่น PCI-DSS, NERC-CIP, NIST และ GDPR
• ระบุการไม่ปฏิบัติตาม policy ใน rule ที่มีอยู่ และตรวจจับรายการใหม่ก่อนจะถูก deploy
• ทำการทบทวนและรับรอง rule ใหม่โดยอัตโนมัติ