FireMon Agentic AI ใหม่ พลิกนิยาม Network Security Policy Management

เลเนกซา รัฐแคนซัส 27 ตุลาคม – FireMon ผู้นำด้าน network security policy management และ security policy control plane สำหรับองค์กรยุคใหม่ ประกาศเปิดตัว FireMon Agentic AI ในวันนี้ ซึ่งเปลี่ยนวิธีที่องค์กรตรวจสอบการเข้าถึงเครือข่าย ตัดสินใจเรื่อง policy และจัดเตรียมการเปลี่ยนแปลงด้านความปลอดภัย ความสามารถ agentic AI ใหม่นี้ถูกผนวกไว้ในโซลูชัน network security management ที่ได้รับรางวัลของ FireMon ทำให้ agent มีสถานะเทียบเท่าผู้ปฏิบัติงาน และรับงานที่ซับซ้อนหลายขั้นตอนไปดำเนินการ โดยใช้ข้อมูล policy บริบท และเครื่องมือที่ผู้ปฏิบัติงานไว้วางใจอยู่แล้ว ลูกค้าสามารถใช้ agent ที่ FireMon จัดเตรียมไว้ สร้าง agent ของตนเอง หรือเชื่อมต่อ agentic workflow ภายนอกผ่าน FireMon MCP Server

ทีม network security ต้องรับมือกับการตัดสินใจเรื่อง policy ที่มีปริมาณเพิ่มขึ้นต่อเนื่อง ทั้งข้าม firewall หลายผู้ผลิต สภาพแวดล้อม cloud และเทคโนโลยี segmentation คำขอเข้าถึงเพื่อธุรกิจเพียงรายการเดียวอาจครอบคลุมอุปกรณ์และ policy หลายรายการ และมีวิธีดำเนินการที่ถูกต้องในทางเทคนิคได้หลายแบบ วิศวกรต้องรวบรวมข้อเท็จจริง ประเมินทางเลือก และประสานงานการเปลี่ยนแปลงที่เสนอ ก่อนที่จะมีใครอนุมัติได้ เมื่อธุรกิจต้องการการตัดสินใจที่เร็วขึ้น การประสานงานด้วยมือจึงกินเวลาของผู้เชี่ยวชาญและทำให้การส่งมอบล่าช้า

FireMon Agentic AI เปลี่ยนกระบวนการดังกล่าว agent จะดำเนินขั้นตอนการตรวจสอบและการวางแผน รวบรวมหลักฐานที่เกี่ยวข้อง และจัดเตรียมข้อเสนอแนะภายในขอบเขตที่ได้รับมอบหมาย ส่วนผู้ปฏิบัติงานเป็นผู้กำกับงานและตัดสินใจในเรื่องที่ต้องใช้วิจารณญาณขององค์กร การเปลี่ยนแปลงนี้ทำให้ทีมมีกำลังมากขึ้นในการรับมือความซับซ้อนของ policy และตอบสนองความต้องการทางธุรกิจ โดยอำนาจในการกำหนดการเข้าถึงและการเปลี่ยนแปลงยังคงอยู่กับองค์กร

“network security ไม่เคยซับซ้อนเท่านี้มาก่อน และคำตอบไม่ใช่การเพิ่มโครงสร้างพื้นฐาน แต่คือการนำบริบทด้าน policy ที่ FireMon สั่งสมมากว่า 25 ปี มาใช้งานจริง” Jody Brazil ผู้ก่อตั้งและ CEO ของ FireMon กล่าว “ลูกค้าสามารถนำ agent ของเราไปใช้งาน สร้าง agent ของตนเอง และเชื่อมต่อ FireMon เข้ากับ agentic workflow ที่กว้างขึ้นขององค์กร ขณะที่ผู้ปฏิบัติงานยังคงเป็นผู้ตัดสินใจในจุดที่ต้องใช้วิจารณญาณของมนุษย์”

วิธีใหม่ในการนำ policy intelligence มาใช้งานจริง

agent คือศูนย์กลางของแนวทาง Agentic AI ของ FireMon โดยทำงานตามคำสั่ง ทักษะ เครื่องมือ และสิทธิ์ที่ได้รับมอบหมาย พร้อมอาศัยข้อมูล policy และความเชี่ยวชาญเชิงปฏิบัติการที่เป็นแกนกลางของการควบคุม network security policy สำหรับองค์กรยุคใหม่จาก FireMon รากฐานดังกล่าวผสานบริบทที่จำเป็นต่อการทำความเข้าใจคำขอ เข้ากับเครื่องมือที่ลงมือทำงานจริง ตั้งแต่การค้นหาข้อมูล policy และการค้นหาเส้นทางการรับส่งข้อมูล ไปจนถึงการคำนวณข้อเสนอแนะและการจัดเตรียมการเปลี่ยนแปลงใน Policy Plan

ลูกค้าสามารถปรับใช้ FireMon Agentic AI เข้ากับการปฏิบัติงานของตนได้สามแนวทาง ได้แก่ เริ่มจาก agent ที่ FireMon จัดเตรียมไว้ ปรับแต่ง agent เหล่านั้นหรือสร้างขึ้นใหม่ภายใน FireMon และเชื่อมต่อ agentic workflow ภายนอกผ่าน Model Context Protocol (MCP) แนวทางนี้ทำให้ลูกค้าควบคุมได้ว่าจะทำงานใดแบบอัตโนมัติ และจะให้สอดคล้องกับกระบวนการของตนอย่างไร พร้อมคุณค่าที่ไปไกลกว่าตัวอย่าง agent ชุดแรก

ตัดสินใจเร็วขึ้นและลดการประสานงานด้วยมือ

agent ที่มาพร้อมแพลตฟอร์มแสดงให้เห็นว่ารากฐานดังกล่าวเปลี่ยนงาน network security ในแต่ละวันอย่างไร ช่วยประหยัดเวลาทำงานได้หลายพันชั่วโมง พร้อมเพิ่มความแม่นยำของการตัดสินใจด้าน network security policy

• ตรวจสอบ policy ได้โดยไม่ต้องเขียน query. FireMon Intelligent Agent ค้นหาและวิเคราะห์ข้อมูล policy สร้างและรันคิวรี Security Intelligence Query Language (SiQL) พร้อมอธิบายผลลัพธ์ที่ได้ ผู้ปฏิบัติงานสามารถถามได้ว่า rule ใดอนุญาตการเข้าถึงบริการหนึ่ง ๆ และตรวจสอบบริบทของ policy ที่เกี่ยวข้องได้ โดยไม่ต้องประกอบคำค้นหาด้วยตนเอง
• เปลี่ยนความต้องการเข้าถึงเชิงธุรกิจให้เป็นข้อเสนอแนะที่นำไปใช้ได้จริง. Network Designer Agent วิเคราะห์ความต้องการด้านการเข้าถึงและสร้างข้อเสนอแนะ firewall policy สำหรับแอปพลิเคชันที่ต้องเข้าถึงบริการรายงานผ่าน HTTPS agent จะระบุการเปลี่ยนแปลงที่แนะนำให้ผู้ปฏิบัติงานพิจารณา ลดงานตรวจสอบที่ต้องทำก่อนตัดสินใจว่าจะให้สิทธิ์เข้าถึงอย่างไร
• จัดเตรียมการเปลี่ยนแปลงที่สอดประสานกันข้ามอุปกรณ์และ policy. Policy Change Designer Agent นำคำขอเข้าถึงผ่านขั้นตอนการค้นหา การให้ข้อเสนอแนะ และการจัดเตรียมการเปลี่ยนแปลงใน Policy Plan โดยกรอกฟิลด์ที่จำเป็น เช่น ชื่อ rule และหยุดรอเมื่อผู้ปฏิบัติงานต้องเลือกระหว่างทางเลือกที่ถูกต้องหลายแบบ ไม่มีการบันทึกใด ๆ จนกว่าจะผ่านการตรวจทานและการยอมรับ ผู้ใช้สามารถยกเลิกข้อเสนอหรือขอให้แก้ไขได้ การยอมรับจะบันทึกงานที่เสนอไว้เข้าสู่ workflow ไม่ใช่การ deploy ไปยัง firewall โดยอัตโนมัติ

ตัวอย่างเหล่านี้ตอบโจทย์อุปสรรคสำคัญในทางปฏิบัติของ policy automation คำขอเข้าถึงหนึ่งรายการอาจมี policy ที่ตอบโจทย์ได้มากกว่าหนึ่งแบบ และชื่อ object ที่ถูกต้องในทางเทคนิคอาจไม่สอดคล้องกับแนวปฏิบัติขององค์กร FireMon จึงผสานบริบทของ policy คำสั่งของ agent และเครื่องมือเฉพาะทาง เพื่อจัดเตรียมงานที่สอดคล้องกับข้อกำหนดเหล่านั้น และส่งการตัดสินใจที่มีผลสำคัญกลับไปยังผู้ปฏิบัติงาน

เชื่อมต่อ FireMon เข้ากับ agentic workflow ภายนอก

FireMon MCP Server เปิดให้ agent ภายนอกเข้าถึงข้อมูล policy ที่เลือกไว้และการดำเนินการที่รองรับ workflow การสืบสวน security incident สามารถผสานข้อมูลการแจ้งเตือนเข้ากับหลักฐานด้าน policy จาก FireMon ส่วน workflow การให้สิทธิ์เข้าถึงสามารถค้นหาอุปกรณ์และ policy ที่เกี่ยวข้อง คำนวณข้อเสนอแนะ และจัดเตรียมการเปลี่ยนแปลงได้ โดยผู้ปฏิบัติงานไม่ต้องรวบรวมและถ่ายโอนข้อมูลด้วยตนเอง

MCP รองรับทั้งการดึงข้อมูลและการจัดเตรียมการเปลี่ยนแปลง workflow ที่ได้รับอนุญาตสามารถแปลงข้อเสนอแนะที่เลือกไว้ให้เป็นการเปลี่ยนแปลง Policy Plan แบบ staged และบันทึกเข้าสู่ workflow ของ FireMon โดยแอปพลิเคชันภายนอกเป็นผู้กำกับการทำงานและตีความผลลัพธ์ พร้อมควบคุมการเข้าถึงผ่าน role และ credential ทั้งหมดนี้เชื่อม network security intelligence ของ FireMon เข้ากับ workflow ในวงกว้างที่ลูกค้ากำลังสร้างขึ้น

ทางเลือกของลูกค้าและการควบคุมการปฏิบัติงาน

ลูกค้าเป็นผู้กำหนดคำสั่งของ agent มอบหมายทักษะและเครื่องมือ และกำหนดขอบเขตสิทธิ์ให้กับกลุ่มอุปกรณ์ที่เหมาะสม รวมถึงเลือก large language model ที่รองรับได้ ตลอดจนสภาพแวดล้อมโมเดลที่องค์กรอนุมัติเอง การเปิดใช้งาน AI เป็นทางเลือกและปิดไว้เป็นค่าเริ่มต้น พร้อมการควบคุมการเข้าถึงและ audit trail ที่รองรับการตรวจสอบความรับผิดชอบ ผู้ปฏิบัติงานยังคงมีอำนาจในจุดตัดสินใจและจุดอนุมัติของ workflow ที่รองรับ

การเปิดให้ใช้งาน

แพลตฟอร์ม agentic AI ของ FireMon และ FireMon MCP Server จะเปิดให้ใช้งานในเดือนพฤศจิกายน โดยข้อเสนอเริ่มต้นนี้ไม่มีค่าใช้จ่ายเพิ่มเติมจาก FireMon หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับความสามารถ agentic AI ของ FireMon หรือต้องการชมแพลตฟอร์มในการใช้งานจริง โปรดเยี่ยมชมบล็อกเปิดตัว Agentic AI ของ FireMonทั้งนี้ ลูกค้ายังสามารถลงทะเบียนเข้าร่วมเว็บบินาร์เปิดตัว Agentic AI Platform เพื่อเรียนรู้เกี่ยวกับความสามารถใหม่นี้

เกี่ยวกับ FireMon

FireMon เป็นผู้บุกเบิกหมวดหมู่ network security policy management เมื่อกว่าสองทศวรรษก่อน บนแนวคิดง่าย ๆ ว่า policy ไม่ใช่การผสมผสานของ firewall หรือคอนโซลใด ๆ คือสิ่งที่ควรกำกับดูแลความปลอดภัยของเครือข่าย แนวคิดนี้ยังคงเป็นจริงในวันนี้ firewall, cloud security group และแพลตฟอร์ม segmentation ทำหน้าที่บังคับใช้ policy แต่ไม่มีสิ่งใดกำกับดูแล policy เอง FireMon คือ control plane ที่อยู่เหนือทุกผู้ผลิตและทุกสภาพแวดล้อม ทั้ง on-prem, cloud และ hybrid เพื่อให้องค์กรมองเห็น พิสูจน์ และเปลี่ยนแปลง policy ได้อย่างปลอดภัยจากที่เดียว แทนการไล่ปรับให้ตรงกันทีละคอนโซล เราใส่ใจคนที่ทำงานจริง การ audit ที่วัดกันเป็นนาทีแทนที่จะเป็นสัปดาห์ และการเปลี่ยนแปลงที่ทำได้อย่างมั่นใจ ไม่ใช่การถูกเรียกกลางดึก ไม่มีคำพูดเกินจริง ไม่มี dashboard ที่ว่างเปล่า มีเพียงผลลัพธ์ที่เชื่อถือได้จริง