เร่งความเร็วการเปลี่ยนแปลง firewall ด้วยระบบอัตโนมัติ

FireMon ให้บริการระบบอัตโนมัติสำหรับ firewall rule ผ่าน Policy Planner ซึ่งนำคำขอเปลี่ยนแปลง rule ผ่านขั้นตอนการตรวจสอบความถูกต้อง การอนุมัติ และการ deploy โดยไม่ต้องดำเนินการด้วยมือทีละขั้นในทุกช่วง ทุกการเปลี่ยนแปลงจะถูกตรวจสอบกับนโยบายด้าน compliance และความเสี่ยงก่อน จากนั้นจึง deploy โดยอัตโนมัติ หรือส่งต่อให้วิศวกรในรูปแบบคำสั่งเฉพาะของแต่ละผู้ผลิต

FireMon ลดความเสี่ยงในการทำ firewall rule อัตโนมัติด้วยการตรวจสอบทุกการเปลี่ยนแปลงที่เสนอกับนโยบายด้าน compliance และความเสี่ยงก่อนเข้าสู่ production ประเด็น non-compliance การเปิดสิทธิ์เข้าถึงที่กว้างเกินไป และ rule ที่ขัดแย้งกันจะถูกตรวจพบตั้งแต่ขั้นตอนการร้องขอ ไม่ใช่ระหว่างการตรวจสอบหรือหลังเกิดเหตุการณ์

FireMon รองรับการทำ firewall rule อัตโนมัติข้ามผู้ผลิตหลายรายผ่านชั้น normalization ของ Security Manager ซึ่งครอบคลุมแพลตฟอร์มมากกว่า 120 รายการ รวมถึง firewall ของ Check Point, Cisco, Palo Alto Networks และ Fortinet ตลอดจนแพลตฟอร์มคลาวด์หลักอย่าง AWS หนึ่ง workflow อัตโนมัติทำงานครอบคลุมทุกจุดบังคับใช้นโยบาย แทนการใช้กระบวนการแยกตามแต่ละคอนโซล

FireMon ไม่ได้กำหนดให้ต้องยกเลิกการตรวจสอบด้วยมือทั้งหมดในคราวเดียวเพื่อเริ่มใช้ระบบอัตโนมัติสำหรับ firewall rule ทีมงานสามารถเริ่มจากการตรวจสอบความถูกต้องแบบอัตโนมัติก่อน คง deploy ด้วยมือไว้ แล้วค่อยขยับไปสู่ระบบอัตโนมัติเต็มรูปแบบเมื่อมั่นใจมากขึ้น ตามจังหวะที่สอดคล้องกับระดับความเสี่ยงที่องค์กรยอมรับได้

FireMon เชื่อมต่อระบบอัตโนมัติสำหรับ firewall rule เข้ากับเครื่องมือ ITSM ที่ทีมใช้งานอยู่แล้ว ทั้ง ServiceNow, Jira, HP Service Manager และ Freshworks ทิกเก็ตการเปลี่ยนแปลงในระบบใดก็ตามสามารถสั่งงานและติดตามการเปลี่ยนแปลง rule ได้ โดยไม่ต้องมีระบบบันทึกข้อมูลที่สอง

ลูกค้า FireMon เห็นผลลัพธ์ที่เร็วขึ้นอย่างมีนัยสำคัญหลังนำระบบอัตโนมัติสำหรับ firewall rule มาใช้ โดยลดระยะเวลาจากการร้องขอจนถึงการ deploy จริงให้เหลือเพียงเศษเสี้ยวของกระบวนการด้วยมือที่มักใช้เวลาหลายวันหรือหลายสัปดาห์

แนวทางของ FireMon ในการทำ firewall rule อัตโนมัติปรับขนาดได้ทั้งขึ้นและลง ทีมขนาดเล็กสามารถเริ่มจากการตรวจสอบความถูกต้องแบบอัตโนมัติเพียงอย่างเดียวบนจำนวนอุปกรณ์ที่น้อยกว่า แล้วเพิ่มการ deploy อัตโนมัติในภายหลัง ประโยชน์จึงไม่ได้จำกัดอยู่เฉพาะองค์กรขนาดใหญ่ที่บริหาร firewall หลายร้อยเครื่อง

Workbench คืออินเทอร์เฟซสำหรับสร้างและแก้ไขแผนการเปลี่ยนแปลงภายใน Policy Planner วิศวกรสามารถตรวจสอบ policy rules และ objects ออกแบบการเปลี่ยนแปลงด้วยตนเอง และปรับแต่งคำแนะนำที่ระบบสร้างขึ้นโดยอัตโนมัติได้ แผนการเปลี่ยนแปลงที่ได้จะดำเนินต่อผ่าน workflow ของ Policy Planner ที่เกี่ยวข้องก่อนนำไปใช้งานจริง

ต้องเปิดใช้งาน Workbench ผ่านการเรียก API โดยมีทีม FireMon Support ช่วยดำเนินการ จึงจะปรากฏในอินเทอร์เฟซของ Policy Planner ในช่วงเปิดให้ใช้งานทั่วไป (general availability) Workbench จะรองรับ ticket ประเภท Access Request ติดต่อ FireMon Support เพื่อเปิดใช้งาน Workbench ในสภาพแวดล้อมของท่าน

ดูเอกสารประกอบ

Workbench Agentic AI มอบ ประสบการณ์แบบมีคำแนะนำนำทางที่ AI ช่วยขับเคลื่อน สำหรับคำแนะนำเกี่ยวกับ rule เมื่อคุณเปิด ticket ประเภท Workbench Change Plan และเลือก Automatic Recommendations ผู้ช่วย AI แบบ agentic จะวิเคราะห์สภาพแวดล้อมของคุณเพื่อระบุอุปกรณ์และ policy ที่ได้รับผลกระทบ จากนั้นจะสร้างคำแนะนำการเปลี่ยนแปลง rule และ object พร้อมตั้งชื่อตามทั้งข้อกำหนดของอุปกรณ์และแนวทางการตั้งชื่อที่คุณใช้อยู่ คุณสามารถโต้ตอบกับ AI ได้ตลอดกระบวนการ เพื่อสอบถามว่าเหตุใดจึงเลือกอุปกรณ์ใด หรือผลลัพธ์จะเป็นอย่างไรหากเลือกตัวเลือกอื่น

ไม่มีการดำเนินการใดเกิดขึ้นโดยปราศจากการกำกับดูแล วิศวกรจะตรวจทานและบันทึกการเปลี่ยนแปลงที่เสนอ จากนั้นแผนจะเข้าสู่ workflow การประเมินและอนุมัติที่เกี่ยวข้องก่อนนำไปใช้งานจริง ทั้งนี้จำเป็นต้องเปิดใช้งาน FireMon Insights ด้วย

ดูเอกสารประกอบ