ซอฟต์แวร์จัดการการเปลี่ยนแปลง firewall แบบอัตโนมัติ

Policy Planner คือซอฟต์แวร์ของ FireMon สำหรับการทำการเปลี่ยนแปลง firewall แบบอัตโนมัติ ครอบคลุมวงจรการเปลี่ยนแปลงทั้งหมด ตั้งแต่การวิเคราะห์ rule ที่เสนอแบบเรียลไทม์ การตรวจสอบเทียบกับข้อกำหนดด้าน compliance ไปจนถึงการนำไปใช้งานอย่างปลอดภัยทั้งในสภาพแวดล้อม on-premises และคลาวด์ โดยทำงานเป็นส่วนเสริมของ FireMon Security Manager

ระบบจะประเมินความเสี่ยงและตรวจสอบ compliance แบบเรียลไทม์ก่อนดำเนินการเปลี่ยนแปลง พร้อมตรวจจับโดยอัตโนมัติว่า rule ที่เสนอจะเปิดเผยระบบที่มีช่องโหว่หรือขัดต่อ policy หรือไม่ ทำให้ทีมงานแก้ไขปัญหาได้ก่อนนำไปใช้งานจริง

ได้ ระบบทำงานอัตโนมัติตลอดวงจรชีวิตของ rule ตั้งแต่การสร้าง การวิเคราะห์ ไปจนถึงการนำไปใช้งาน พร้อมจัดเตรียมการเปลี่ยนแปลง ติดตามการอนุมัติ และเชื่อมต่อกับเครื่องมือ ITSM เพื่อให้ workflow มีประสิทธิภาพและตรวจสอบย้อนหลังได้ โดย Workbench ทำหน้าที่เป็นอินเทอร์เฟซสำหรับจัดเตรียม change plan ภายใน change workflow ของ Policy Planner

ได้ ระบบตรวจสอบ compliance ก่อน deploy เพื่อให้มั่นใจว่า rule ที่เสนอทุกรายการเป็นไปตามข้อกำหนดภายในและข้อบังคับ เช่น PCI DSS, NERC-CIP, NIST และ DORA จึงป้องกันไม่ให้ rule ที่ไม่สอดคล้องกับข้อกำหนดเข้าสู่ production

Policy Planner มุ่งเน้นการสร้างและ deploy การเปลี่ยนแปลงอย่างปลอดภัย ส่วนการระบุ rule ที่ซ้ำซ้อน ถูกบดบัง หรือไม่ได้ใช้งานนั้นเป็นหน้าที่ของ Policy Optimizer และเมื่อใช้งานทั้งสองร่วมกัน การยกเลิก rule จะเป็นอัตโนมัติทั้งหมด ครบวงจรตั้งแต่การสร้าง rule จนถึงการลบออก

Policy Planner เชื่อมต่อกับ ServiceNow และ Remedy รองรับการติดตาม ticket การบันทึกความคิดเห็น การแนบไฟล์ และการตรวจทานอัตโนมัติตลอด workflow การบริหารการเปลี่ยนแปลง

ได้ ระบบปรับแต่งได้เต็มรูปแบบให้สอดคล้องกับโมเดลการบริหารกระบวนการทางธุรกิจของคุณ รองรับฟอร์ม workflow และเกณฑ์การตรวจสอบ rule แบบกำหนดเอง ตามการควบคุมภายในและความต้องการด้านการตรวจสอบของคุณ

ไม่ใช่ นอกจากรองรับการเปลี่ยนแปลง firewall rule แล้ว ยังรองรับการแก้ไข network object, service object และ group object ในสภาพแวดล้อมแบบไฮบริดและมัลติคลาวด์ด้วย

ผลลัพธ์ของคำแนะนำขึ้นอยู่กับข้อมูล policy และเครือข่ายที่มีอยู่ นอกจากนี้ Workbench ยังรองรับการออกแบบการเปลี่ยนแปลงด้วยตนเองในกรณีที่คำแนะนำไม่สมบูรณ์หรือไม่พร้อมใช้งาน ภายใต้ขีดความสามารถของอุปกรณ์และ workflow ที่รองรับ

ใช่ Policy Planner เป็นโมดูลเสริมที่ต้องใช้ FireMon Security Manager เป็นแพลตฟอร์มพื้นฐาน

Workbench คืออินเทอร์เฟซสำหรับสร้างและแก้ไข change plan ภายใน Policy Planner วิศวกรสามารถตรวจสอบ policy rules และ objects ออกแบบการเปลี่ยนแปลงด้วยตนเอง และปรับแต่งคำแนะนำอัตโนมัติได้ แผนที่ได้จะดำเนินต่อไปตาม workflow ของ Policy Planner ที่เกี่ยวข้องก่อนการนำไปใช้งานจริง

ไม่ การบันทึกเป็นเพียงการจัดเก็บการเปลี่ยนแปลงที่เสนอ การนำไปใช้งานจริงจะเกิดขึ้นภายหลังผ่าน workflow ของ Policy Planner ที่เกี่ยวข้อง

ต้องเปิดใช้งาน Workbench ผ่าน API call โดยมีทีม FireMon Support ช่วยดำเนินการ ก่อนที่เมนูจะปรากฏในอินเทอร์เฟซของ Policy Planner เมื่อเปิดให้ใช้งานทั่วไป (general availability) Workbench จะรองรับทิกเก็ตประเภท Access Request ติดต่อ FireMon Support เพื่อเปิดใช้งาน Workbench ในสภาพแวดล้อมของคุณ

ดูเอกสารประกอบ

ในรุ่น general availability นั้น Workbench รองรับเฉพาะ Access Request workflow เท่านั้น เมื่อเปิดใช้งาน Workbench จะประมวลผลได้เฉพาะ ticket ประเภท Access Request ส่วน ticket ของ workflow ประเภทอื่นยังไม่รองรับใน Workbench หากต้องการดำเนินการกับ ticket เหล่านั้น จะต้องปิดใช้งาน Workbench ก่อน

ฟีเจอร์ Change Plan Editor, Real-Time Change Plan Drawer, Bulk Delete และ Change Plan Status Badges พร้อมใช้งานทั้งหมดกับ Access Request workflow ในรุ่นนี้

ดูเอกสารประกอบ

Workbench Agentic AI มอบแนวทางทีละขั้นตอนผ่านประสบการณ์ใช้งานที่มี AI ช่วยสำหรับการแนะนำกฎ เมื่อคุณเปิดทิกเก็ต Workbench Change Plan และเลือก Automatic Recommendations ผู้ช่วย agentic AI จะวิเคราะห์สภาพแวดล้อมของคุณเพื่อระบุอุปกรณ์และ policy ที่ได้รับผลกระทบ จากนั้นสร้างคำแนะนำการเปลี่ยนแปลงกฎและอ็อบเจกต์ พร้อมตั้งชื่อตามทั้งข้อกำหนดของอุปกรณ์และแบบแผนการตั้งชื่อที่คุณใช้อยู่ คุณสามารถโต้ตอบกับ AI ได้ตลอดกระบวนการ เพื่อสอบถามว่าเหตุใดจึงเลือกอุปกรณ์นั้น ๆ หรือผลลัพธ์จะเป็นอย่างไรหากเลือกตัวเลือกอื่น

ไม่มีการดำเนินการใดเกิดขึ้นโดยไม่มีผู้ควบคุม วิศวกรจะตรวจสอบและบันทึกการเปลี่ยนแปลงที่เสนอ จากนั้นแผนจะเข้าสู่ workflow การประเมินและอนุมัติที่เกี่ยวข้องก่อนนำไปใช้จริง ทั้งนี้ต้องเปิดใช้งาน FireMon Insights ด้วย

ดูเอกสารประกอบ