ขอแนะนำ FireMon Agentic AI เรียนรู้เพิ่มเติม →
[ Agentic AI สำหรับการควบคุม Network Security Policy ]
ให้ Agent ลงมือจัดการ Network Security Policy ด้วย FireMon Agentic AI
workflow ของ Policy Change Designer ที่ให้มาพร้อมใช้งานมีขั้นตอนการตรวจทานโดยผู้ปฏิบัติงานก่อนบันทึก ส่วน workflow อื่นของ agent และ MCP ทำงานภายใต้สิทธิ์ที่ได้รับมอบหมายและการควบคุม workflow ที่เกี่ยวข้อง
การเข้าถึงเป็นไปตามสิทธิ์ของผู้ใช้ FireMon ที่รัน agent หรือส่งคำขอผ่าน MCP โดย FireMon เป็นผู้ประมวลผลผลลัพธ์ของ policy การวิเคราะห์เส้นทาง และข้อเสนอแนะ ส่วนโมเดลทำหน้าที่เลือกเครื่องมือและอธิบายผลลัพธ์
ตัวอย่างในภาพด้านซ้าย: คำขอเข้าถึงที่ผ่านขั้นตอนการค้นหา ข้อเสนอแนะ การตรวจทานโดยผู้ปฏิบัติงาน และการบันทึกไปยัง Policy Planner ที่รองรับ
นำ FireMon Agentic AI ไปใช้งานได้สามแนวทาง:
เริ่มต้นด้วย agent ที่ให้มาพร้อมใช้งานสำหรับงาน policy ที่รองรับ ได้แก่ การตรวจสอบข้อมูล policy การจัดทำข้อเสนอแนะด้านการเข้าถึง และการจัดเตรียมแผนการเปลี่ยนแปลงเพื่อการตรวจทาน
- FireMon Intelligence Agent: ค้นหา วิเคราะห์ และอธิบาย policy
- Network Designer: วิเคราะห์ความต้องการด้านการเข้าถึง ค้นหาอุปกรณ์และ policy ที่เกี่ยวข้อง แล้วเสนอแนะการเปลี่ยนแปลง firewall policy
- Policy Change Designer: จัดเตรียมการเปลี่ยนแปลง Policy Plan และชื่อ rule สอบถามตัวเลือกและขอการตรวจทาน จากนั้นบันทึกลง Policy Planner
ภายใน Policy Planner Workbench นำ agentic AI เข้าสู่อินเทอร์เฟซสำหรับออกแบบการเปลี่ยนแปลง วิศวกรตรวจสอบและปรับแก้การเปลี่ยนแปลงที่ระบบเสนอ ก่อนส่งแผนเข้าสู่ workflow การประเมินและอนุมัติที่เกี่ยวข้อง
สร้างทักษะจากเครื่องมือของ FireMon และสร้าง agent ที่มีบทบาทชัดเจนใน Agent Builder หรือเริ่มจาก agent ที่ให้มาพร้อมใช้งาน พร้อมสั่งรัน agent ตามคำขอ ตามกำหนดเวลา หรือเมื่อเกิดเหตุการณ์ที่กำหนด
นำ context ของ FireMon เข้าสู่ AI workflow ที่มีอยู่ แอปพลิเคชัน AI ที่ลูกค้าบริหารจัดการเองเชื่อมต่อกับเครื่องมือและ policy context ของ FireMon ผ่าน FireMon Model Context Protocol (MCP) Server เพื่อค้นหา สำรวจ วิเคราะห์ จัดเตรียมการเปลี่ยนแปลง และบันทึกลง Policy Planner เมื่อได้รับอนุญาต ทั้งนี้ workflow การเปลี่ยนแปลงจำเป็นต้องใช้ Policy Planner
[ FireMon Insights ]
ทำความเข้าใจความเสี่ยงและตรวจสอบการเข้าถึงด้วย Insights
ถามคำถามเกี่ยวกับ firewall policy และการเข้าถึงเครือข่ายที่รองรับได้ด้วยภาษาทั่วไป Insights จะแสดงหลักฐานที่อยู่เบื้องหลังแต่ละคำตอบ เพื่อให้ผู้ปฏิบัติงานตรวจสอบยืนยันได้ การสืบค้น policy ที่รองรับและการวิเคราะห์เส้นทางการเข้าถึงเป็นแบบ read-only
[ FireMon Insights ]
ทำความเข้าใจความเสี่ยงและตรวจสอบการเข้าถึงด้วย Insights
ถามคำถามเกี่ยวกับ firewall policy และการเข้าถึงเครือข่ายที่รองรับได้ด้วยภาษาทั่วไป Insights จะแสดงหลักฐานที่อยู่เบื้องหลังแต่ละคำตอบ เพื่อให้ผู้ปฏิบัติงานตรวจสอบยืนยันได้ การสืบค้น policy ที่รองรับและการวิเคราะห์เส้นทางการเข้าถึงเป็นแบบ read-only
เรียนรู้เพิ่มเติมเกี่ยวกับ FireMon AI สำหรับ Network Security Policy Management
FeaturedWebinar
FireMon Agents & MCP in Action: From Policy Questions to Practical Workflow
See FireMon Agentic AI and MCP in action. Learn how to investigate network access, develop policy recommendations, and prepare changes for practitioner review.
Blog
Introducing FireMon Agentic AI for Network Security Policy Control
FireMon Agentic AI automates firewall policy review, preparing recommendations while security teams keep review and approval control.
Blog
Audit Readiness in the AI Era Requires Continuous Policy Evidence Across the Hybrid Enterprise
Learn how continuous policy evidence helps security teams simplify audits, validate changes, and maintain compliance across hybrid environments.
Blog
AI for Network Security Policy: Understand Risk and Get Answers
See how FireMon Insights uses AI to interpret policy KPI trends and answer firewall policy questions in plain language, grounded in normalized data.
คำถามที่พบบ่อยเกี่ยวกับการบริหารจัดการ Firewall ด้วย AI
Insights chat ตอบคำถามเกี่ยวกับ policy และการเข้าถึงเครือข่ายที่รองรับด้วยภาษาทั่วไป พร้อมแสดงหลักฐานที่อยู่เบื้องหลังแต่ละคำตอบ ส่วนการวิเคราะห์ของ Insights ใช้การตีความด้วย AI กับค่าการวัดของ policy เพื่อให้ผู้ปฏิบัติงานเห็นว่าจุดใดควรตรวจสอบเพิ่มเติม
FireMon Agentic AI ใช้ agent ดำเนินงาน policy ที่ได้รับมอบหมายภายในขอบเขตสิทธิ์ที่กำหนด เช่น การตรวจสอบ policy context การจัดทำข้อเสนอแนะ และการจัดเตรียมแผนการเปลี่ยนแปลงเพื่อการตรวจทาน ทั้งสามส่วนเป็นขีดความสามารถที่เสริมกัน ไม่ใช่ลำดับขั้นอัตโนมัติ และ Insights chat กับการวิเคราะห์ไม่ใช่ขั้นตอนที่ผู้ใช้ต้องทำให้เสร็จก่อนใช้งาน agent
FireMon Agentic AI มีตัวเลือกการนำไปใช้สามแบบ ได้แก่ การใช้ agent ที่ให้มาพร้อมใช้งาน การสร้างหรือปรับแต่ง agent ใน Agent Builder หรือการใช้ FireMon Model Context Protocol (MCP) Server แอปพลิเคชัน AI ที่ลูกค้าบริหารจัดการเองจะเชื่อมต่อกับเครื่องมือและ policy context ของ FireMon ผ่าน FireMon MCP Server ซึ่งบทบาทของ MCP Server ครอบคลุมการดำเนินงานที่รองรับ เช่น การค้นหา การสำรวจ การวิเคราะห์ การจัดเตรียมการเปลี่ยนแปลง และการบันทึกเมื่อได้รับอนุญาต ไม่ใช่เพียงการเข้าถึงข้อมูลเท่านั้น โดย workflow ของ MCP ทำงานภายใต้สิทธิ์ที่ได้รับมอบหมายและการควบคุม workflow ที่เกี่ยวข้อง
FireMon ไม่ได้ทำหน้าที่รักษาความปลอดภัยให้กับโมเดล AI และไม่ได้มาแทนแพลตฟอร์ม AI security หรือ AI governance บทบาทของ FireMon คือการให้การเข้าถึงข้อมูล network security policy ที่ผ่านการ normalize แล้ว ภายใต้การกำกับดูแล
workflow ของ Policy Change Designer ที่ให้มาพร้อมใช้งานมีขั้นตอนการตรวจทานโดยผู้ปฏิบัติงานก่อนบันทึกลง Policy Planner และการบันทึกไม่ใช่การ deploy ส่วน Insights chat และการวิเคราะห์จะให้คำตอบและผลการตรวจพบ แต่ไม่ได้เปลี่ยนแปลง policy ขณะที่ workflow อื่นของ agent และ MCP ทำงานภายใต้สิทธิ์ที่ได้รับมอบหมายและการควบคุม workflow ที่เกี่ยวข้อง
Control Plane เดียวสำหรับ policy ของ firewall เพื่อ:
- องค์กรแบบไฮบริด
บริหารจัดการ rule ตรวจสอบยืนยันการเปลี่ยนแปลง ลดการเข้าถึงที่มีความเสี่ยง และพิสูจน์ compliance ครอบคลุมการควบคุมเครือข่ายทั้งแบบ on-premises เสมือน และคลาวด์
- Microsegmentation
กำกับดูแลทราฟฟิกแบบ north-south และ east-west เผยเส้นทางที่ไม่ได้ตั้งใจ และบังคับใช้เจตนาของการทำ segmentation เมื่อแอปพลิเคชัน ผู้ใช้ และสภาพแวดล้อมเปลี่ยนไป
- องค์กรที่พร้อมรับ AI
เร่งการล้าง rule เทียบมาตรฐานอุตสาหกรรม และประเมินผลกระทบของการเปลี่ยนแปลงก่อนบังคับใช้ โดยไม่สูญเสียการควบคุมของผู้ปฏิบัติงาน
ดู FireMon AI ขณะทำงานจริง
ชมวิธีที่ Insights ตอบคำถามด้าน policy และตีความค่าการวัดของ policy จากนั้นดู agent ลงมือทำงาน policy ที่ได้รับมอบหมาย