ติดตามทุกการเปลี่ยนแปลง Policy ก่อนความเสี่ยงจะทวีคูณ

FireMon ตรวจจับและบันทึกทุกการเปลี่ยนแปลง policy บน firewall และคลาวด์ทันทีที่เกิดขึ้น ครอบคลุมผู้ผลิตอย่าง Check Point, Cisco, Palo Alto Networks และ Fortinet รวมถึงแพลตฟอร์มคลาวด์อย่าง AWS ทุกการเปลี่ยนแปลงถูกบันทึกพร้อม timestamp, user ID และรายละเอียดอุปกรณ์ ทำให้ทีมความปลอดภัยมีบันทึกที่เป็นปัจจุบันและค้นหาได้ แทนการรอไฟล์ส่งออกที่ล่าช้า

FireMon บันทึก user ID อุปกรณ์ และ timestamp เบื้องหลังทุกการเปลี่ยนแปลง rule และจัดเก็บไว้ในคลังข้อมูลส่วนกลางที่ค้นหาได้ ทีมงานสามารถสืบย้อนการเปลี่ยนแปลงใดก็ตามกลับไปยังผู้ดำเนินการและคำขอที่เกี่ยวข้อง ปิดช่องว่างด้านความรับผิดชอบที่การบันทึกการเปลี่ยนแปลงด้วยมือทิ้งไว้

FireMon ประเมินการเปลี่ยนแปลงที่เสนอเทียบกับ rulebase ที่มีอยู่และข้อกำหนด compliance ก่อนนำไปใช้งานจริง พร้อมแจ้งเตือนการเปลี่ยนแปลงที่จะลดทอนสถานะความปลอดภัยหรือขัดต่อกรอบมาตรฐาน ทีมงานจะเห็นผลกระทบก่อนและหลังทั้งต่อความปลอดภัยและการเชื่อมต่อของแอปพลิเคชัน ไม่ใช่เพียงตัว rule เท่านั้น

FireMon สร้างรายงานการเปลี่ยนแปลงได้ตามต้องการ โดยดึง timestamp, user ID และข้อมูลผลกระทบมาจัดในรูปแบบที่ออกแบบมาเพื่อตอบโจทย์ข้อกำหนดการตรวจสอบทั้งภายในและภายนอก ทีมงานสามารถจัดทำประวัติการเปลี่ยนแปลงที่ครบถ้วนของอุปกรณ์ใดหรือช่วงเวลาใดก็ได้ โดยไม่ต้องรวบรวม log ด้วยมือ

FireMon รวมประวัติการเปลี่ยนแปลงจากทุกผู้ผลิตและทุกสภาพแวดล้อมไว้ในคลังข้อมูลเดียวที่ค้นหาได้ แทนที่จะปล่อยให้ทีมงานต้องไล่ตรวจ log แยกกันในคอนโซลของแต่ละผู้ผลิต ทีมความปลอดภัยและทีมเครือข่ายจึงมีมุมมองเดียวที่สอดคล้องกันต่อทุกการเปลี่ยนแปลงในสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิต

FireMon บันทึกการเปลี่ยนแปลง policy บน firewalls จากผู้ผลิตอย่าง Check Point, Cisco, Palo Alto Networks และ Fortinet รวมถึงแพลตฟอร์มคลาวด์หลักอย่าง AWS ไว้ในคอนโซลเดียว ทีมความปลอดภัยจึงได้บันทึกการเปลี่ยนแปลงที่สอดคล้องกันทั่วทั้งสภาพแวดล้อมไฮบริดแบบหลายผู้ผลิต โดยไม่ต้องสลับไปมาระหว่างเครื่องมือของแต่ละผู้ผลิต