ซอฟต์แวร์จัดการการเปลี่ยนแปลง firewall แบบอัตโนมัติ

Policy Planner คือซอฟต์แวร์ของ FireMon สำหรับการทำการเปลี่ยนแปลง firewall แบบอัตโนมัติ ครอบคลุมวงจรการเปลี่ยนแปลงทั้งหมด ตั้งแต่การวิเคราะห์ rule ที่เสนอแบบเรียลไทม์ การตรวจสอบเทียบกับข้อกำหนดด้าน compliance ไปจนถึงการนำไปใช้งานอย่างปลอดภัยทั้งในสภาพแวดล้อม on-premises และคลาวด์ โดยทำงานเป็นส่วนเสริมของ FireMon Security Manager

ระบบจะประเมินความเสี่ยงและตรวจสอบ compliance แบบเรียลไทม์ก่อนดำเนินการเปลี่ยนแปลง พร้อมตรวจจับโดยอัตโนมัติว่า rule ที่เสนอจะเปิดเผยระบบที่มีช่องโหว่หรือขัดต่อ policy หรือไม่ ทำให้ทีมงานแก้ไขปัญหาได้ก่อนนำไปใช้งานจริง

Policy Workbench เป็นฟีเจอร์ใหม่ใน Policy Planner ที่เชื่อม workflow แบบแมนวลเข้ากับแบบอัตโนมัติ โดยให้คำแนะนำ rule และการมองเห็นอุปกรณ์ได้ทันทีโดยไม่ต้องทำแผนที่ topology ให้ครบถ้วน ทีมงานจึงออกแบบและทดสอบ rule ในพื้นที่ทำงานที่คำนึงถึง compliance ได้ พร้อมเร่งความพร้อมสู่ระบบอัตโนมัติ

ได้ ระบบจะทำงานอัตโนมัติตลอดวงจรชีวิตของ rule ตั้งแต่การสร้าง การวิเคราะห์ ไปจนถึงการ deploy พร้อมจัดเตรียมการเปลี่ยนแปลง ติดตามการอนุมัติ และเชื่อมต่อกับเครื่องมือ ITSM เพื่อให้ workflow มีประสิทธิภาพและตรวจสอบย้อนหลังได้ Policy Workbench เชื่อม workflow แบบแมนนวลเข้ากับแบบอัตโนมัติ เพื่อเร่งความพร้อมสู่การทำงานอัตโนมัติ

ได้ ระบบตรวจสอบ compliance ก่อน deploy เพื่อให้มั่นใจว่า rule ที่เสนอทุกรายการเป็นไปตามข้อกำหนดภายในและข้อบังคับ เช่น PCI DSS, NERC-CIP, NIST และ DORA จึงป้องกันไม่ให้ rule ที่ไม่สอดคล้องกับข้อกำหนดเข้าสู่ production

Policy Planner มุ่งเน้นการสร้างและ deploy การเปลี่ยนแปลงอย่างปลอดภัย ส่วนการระบุ rule ที่ซ้ำซ้อน ถูกบดบัง หรือไม่ได้ใช้งานนั้นเป็นหน้าที่ของ Policy Optimizer และเมื่อใช้งานทั้งสองร่วมกัน การยกเลิก rule จะเป็นอัตโนมัติทั้งหมด ครบวงจรตั้งแต่การสร้าง rule จนถึงการลบออก

Policy Planner เชื่อมต่อกับ ServiceNow และ Remedy รองรับการติดตาม ticket การบันทึกความคิดเห็น การแนบไฟล์ และการตรวจทานอัตโนมัติตลอด workflow การบริหารการเปลี่ยนแปลง

ได้ ระบบปรับแต่งได้เต็มรูปแบบให้สอดคล้องกับโมเดลการบริหารกระบวนการทางธุรกิจของคุณ รองรับฟอร์ม workflow และเกณฑ์การตรวจสอบ rule แบบกำหนดเอง ตามการควบคุมภายในและความต้องการด้านการตรวจสอบของคุณ

ไม่ใช่ นอกจากรองรับการเปลี่ยนแปลง firewall rule แล้ว ยังรองรับการแก้ไข network object, service object และ group object ในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ด้วย

ไม่จำเป็น Policy Workbench ให้คำแนะนำเกี่ยวกับ rule และมองเห็นอุปกรณ์ได้ทันทีโดยไม่ต้องทำแผนผัง topology ให้ครบถ้วนก่อน ทีมงานจึงได้รับประโยชน์ตั้งแต่วันแรก พร้อมพัฒนาไปสู่การทำงานอัตโนมัติเต็มรูปแบบในระยะยาว

ใช่ Policy Planner เป็นโมดูลเสริมที่ต้องใช้ FireMon Security Manager เป็นแพลตฟอร์มพื้นฐาน