ข้อมูลเชิงลึกของนโยบายความปลอดภัยเครือข่าย

FireMon Insights คือชั้นการวิเคราะห์และเปรียบเทียบมาตรฐานของแพลตฟอร์ม FireMon โดยอ่านข้อมูล firewall policy แบบสดผ่าน Security Manager แล้วอธิบายให้เข้าใจว่า เหตุใดสถานะความมั่นคงปลอดภัยจึงเป็นเช่นนี้ ควรแก้ข้อตรวจพบใดก่อน และจุดใดที่ระบบอัตโนมัติจะช่วยลดภาระงานได้อย่างปลอดภัย ออกแบบมาสำหรับทีมความมั่นคงปลอดภัยและทีมเครือข่ายที่ดูแลสภาพแวดล้อมขนาดใหญ่แบบ multi-vendor และไฮบริด

FireMon Insights ต่างจาก dashboard รายงานตรงที่อธิบายสถานะความมั่นคงปลอดภัย ไม่ใช่เพียงแสดงผล dashboard บอกว่าสถานะเป็นอย่างไร ส่วน Insights AI อธิบายว่าเหตุใดจึงเป็นเช่นนั้นและควรทำอะไรต่อ โดยเชื่อมโยง control, rule และ object เข้าด้วยกันแทนการนับ ticket จัดลำดับข้อตรวจพบตามปริมาณงานที่ต้องใช้แก้ไข และแปลงผลลัพธ์เป็นภาษาที่ผู้บริหาร ผู้จัดการ หรือผู้ปฏิบัติงานนำไปใช้ได้ทันที

Insights ทำงานอยู่บน Security Manager และใช้ข้อมูล policy แบบสดเป็นแหล่งข้อมูลอ้างอิงหลัก Security Manager ให้การมองเห็นและการควบคุมตั้งแต่ระดับ on-premises จนถึงคลาวด์ ครอบคลุม firewall และเครือข่ายคลาวด์ของท่าน ส่วน Insights AI เปลี่ยนข้อมูลนั้นให้เป็นการวิเคราะห์ การเทียบมาตรฐาน และการดำเนินการที่จัดลำดับความสำคัญแล้ว ท่านไม่ต้องนำเข้าข้อมูลซ้ำสองครั้งหรือดูแลการเชื่อมต่อแยกต่างหาก

ได้ FireMon Insights จัดลำดับสิ่งที่ตรวจพบตามปริมาณงานและผลกระทบ ไม่ใช่เพียงระดับความรุนแรง ทีมของท่านจึงเริ่มจากรายการที่ลดความเสี่ยงได้มากที่สุดโดยใช้ความพยายามน้อยที่สุด สิ่งที่ตรวจพบแต่ละรายการมาพร้อมคำแนะนำขั้นตอนถัดไป และข้อเสนอการทำงานอัตโนมัติที่ปลอดภัยต่อ policy ในกรณีที่เกี่ยวข้อง ผลลัพธ์คือคิวงานที่จัดลำดับความสำคัญไว้แล้วให้ผู้ปฏิบัติงานของท่านลงมือทำได้จริง ไม่ใช่รายการระดับความรุนแรงอีกชุดหนึ่ง

FireMon Insights ต่างจากการรายงานของ AlgoSec และ Tufin ตรงที่เพิ่มชั้นการอธิบายไว้บนข้อมูล policy และ compliance ขณะที่ AlgoSec และ Tufin ส่งออกรายงานแบบคงที่ซึ่งต้องมีคนมาจัดทำใหม่ทุกไตรมาส Insights AI ให้การวิเคราะห์เชิงสาเหตุว่าเหตุใดสถานะความปลอดภัยจึงเปลี่ยนไป เทียบเคียงกับสภาพแวดล้อมจำนวนมาก และเล่าเรื่องด้วยภาษาธรรมชาติตามบทบาทของแต่ละคน ทั้งหมดนี้เชื่อมโยงกับข้อมูล Security Manager แบบสดของท่าน พร้อม audit trail รองรับทุกสิ่งที่ตรวจพบ

Insights ชี้ให้เห็นโอกาสในการทำงานอัตโนมัติภายใน workflow ด้าน policy ของท่าน พร้อมประเมินเวลาที่แต่ละโอกาสคืนกลับให้ทีม ข้อเสนอแนะเป็นแบบปลอดภัยต่อ policy กล่าวคือผ่านการตรวจสอบกับกฎและเจตนาที่มีอยู่เดิมของท่านก่อนจะถูกนำเสนอ ท่านยังคงควบคุมได้ว่าจะให้สิ่งใดทำงาน Insights AI ระบุมูลค่าของโอกาสเป็นตัวเลขและแสดงเหตุผลประกอบ เพื่อให้ท่านอนุมัติการเปลี่ยนแปลงได้อย่างมั่นใจ

Insights ทำงานบนข้อมูล firewall policy ที่ Security Manager เก็บรวบรวมอยู่แล้วทั่วทั้งสภาพแวดล้อมแบบ hybrid หลายผู้ผลิตของท่าน ไม่ต้องติดตั้ง agent แยกต่างหากและไม่ต้องดูแลชุดข้อมูลชุดที่สอง หากท่านใช้งาน Security Manager อยู่ Insights สามารถเริ่มวิเคราะห์ เทียบเคียง และจัดลำดับความสำคัญบนสภาพแวดล้อมเดิมของท่านได้ทันทีโดยไม่ต้องทำการเชื่อมต่อใหม่

Insights ถูกสร้างขึ้นสำหรับสามบทบาทบนข้อมูลชุดเดียวกัน ผู้บริหารได้คำอธิบายเรื่องความเสี่ยงและการเปิดรับความเสี่ยงด้วยภาษาที่เข้าใจง่าย พร้อมนำเสนอคณะกรรมการได้ทันที ผู้จัดการได้คิวงานที่จัดลำดับตามปริมาณงานและมุมมอง SLA ที่ผูกกับการ remediation จริง ผู้ปฏิบัติงานได้คำแนะนำขั้นตอนถัดไปและการเชื่อมโยงข้ามมาตรการควบคุม แต่ละบทบาทเห็นสถานะความปลอดภัยเดียวกัน อธิบายในภาษาที่ตนทำงานด้วย