การควบคุม Firewall Policy สำหรับองค์กรแบบ Hybrid

ได้ FireMon ค้นหา rule ที่มีความเสี่ยงหรือไม่เป็นไปตามข้อกำหนดทั้งบน firewall แบบ on-prem และ security group บน cloud จากนั้นนำทางการแก้ไขแต่ละรายการผ่านขั้นตอนออกแบบ อนุมัติ และตรวจสอบยืนยัน Security Manager ชี้ให้เห็น rule ที่เปิดกว้างเกินไป ไม่ได้ใช้งาน หรือเปิดเผยสู่ภายนอก Policy Planner แนะนำการเปลี่ยนแปลง จำลองความเสี่ยงก่อนนำไปใช้ ส่งเข้าสู่ workflow การอนุมัติของคุณ และยืนยันภายหลังว่าการเปลี่ยนแปลงให้ผลตามที่ตั้งใจไว้ การนำไปใช้สามารถทำแบบอัตโนมัติหรือแบบมีคำแนะนำทีละขั้นตอน ขึ้นอยู่กับแพลตฟอร์มและระดับการทำงานอัตโนมัติที่ทีมของคุณเลือกจะไว้วางใจ

FireMon กำกับดูแลนโยบายทั้งบน AWS security group, Azure network security group และ Google Cloud VPC firewall rule รวมถึง firewall แบบ on-prem และบน cloud ที่ทำงานควบคู่กัน ไว้ในฐานข้อมูล rule เดียวที่ผ่านการปรับให้เป็นมาตรฐาน รองรับแพลตฟอร์ม firewall, cloud, เครือข่าย และ microsegmentation มากกว่า 120 รายการ รวมถึง Palo Alto Networks, Fortinet, Check Point และ Cisco โดย rule จากทุกแพลตฟอร์มที่รองรับจะถูกแปลงเป็นโมเดลกลางเดียวกัน ทีมงานจึงค้นหา ประเมิน และรายงานผลได้พร้อมกันทั้งหมด แทนการไล่ดูทีละแพลตฟอร์ม ดูได้ที่ไดเรกทอรีการเชื่อมต่อเพื่อดูรายการล่าสุด

แพลตฟอร์มที่เหมาะสมที่สุดคือแพลตฟอร์มที่กำกับดูแลนโยบายได้ครอบคลุมทุกเวนเดอร์และทุกคลาวด์ที่องค์กรใช้งาน ไม่ใช่คอนโซลที่ออกแบบมาเพื่อแพลตฟอร์มเดียว เครื่องมือเนทีฟอย่าง Panorama, FortiManager, AWS Firewall Manager และ Azure Firewall Manager ทำงานกับแพลตฟอร์มของตนเองได้ดี แต่ไม่สามารถตรวจสอบได้ว่าทั้งสภาพแวดล้อมมีความสอดคล้องกันหรือไม่ FireMon ทำงานอยู่เหนือเครื่องมือเหล่านั้นในฐานะจุดควบคุมเดียวที่กำกับดูแลนโยบายความปลอดภัยเครือข่ายทั้งบน on-prem คลาวด์ และไฮบริด พร้อมเสริมการทำงานของ firewall และการควบคุมบนคลาวด์ที่คุณใช้อยู่แล้ว

FireMon ตรวจจับ configuration drift ด้วยการบันทึกการเปลี่ยนแปลงกฎทุกรายการบน firewall ที่รองรับและ cloud security group แบบเรียลไทม์ไว้ใน audit trail เดียว ทุกการเปลี่ยนแปลงถูกบันทึกในระดับกฎ ทีมงานจึงเห็นได้ว่ามีอะไรเปลี่ยนไป เมื่อใด และบนอุปกรณ์ใด เปรียบเทียบกับคอนฟิกก่อนหน้า และทำเครื่องหมายการเปลี่ยนแปลงที่ขัดกับนโยบายหรือมาตรฐานด้าน compliance ได้ และเนื่องจากทุกแพลตฟอร์มส่งข้อมูลเข้าสู่คลังข้อมูลที่ถูกนอร์มัลไลซ์ชุดเดียวกัน drift ใน AWS, Azure หรือ Google Cloud จึงปรากฏเคียงข้างกับ drift บน firewall แบบ on-prem

FireMon Security Manager ให้มุมมองเดียวที่ค้นหาได้ครอบคลุมทุกกฎ firewall ทุกอ็อบเจ็กต์ และทุกการควบคุมบนคลาวด์ ทั้งในสภาพแวดล้อม on-premises คลาวด์ และไฮบริด ด้วยพลังของ SiQL ซึ่งเป็นภาษาคิวรีเนทีฟของ FireMon การค้นหาจะให้ผลลัพธ์จากกฎนับล้านรายการภายในเวลาไม่ถึง 10 วินาที แทนการไล่ตรวจสอบทีละอุปกรณ์ด้วยมือที่ใช้เวลาหลายชั่วโมง

ได้ FireMon ตรวจสอบการเปลี่ยนแปลงที่เสนอเทียบกับมาตรฐาน compliance และกฎด้านความเสี่ยงก่อนการ deploy จึงพบประเด็น non-compliance ก่อนที่จะขึ้นสู่ production ระบบประเมินนโยบายอย่างต่อเนื่องเทียบกับมาตรฐานต่าง ๆ รวมถึง PCI DSS, NIST 800-53, HIPAA, DORA และอื่น ๆ พร้อมสร้างหลักฐานที่พร้อมสำหรับการตรวจสอบได้ทันทีที่ต้องการ compliance จึงกลายเป็นส่วนหนึ่งของงานนโยบายประจำวัน แทนที่จะเป็นงานเร่งรัดรายไตรมาส

ไม่ FireMon กำกับดูแลแพลตฟอร์มที่คุณใช้งานอยู่ ไม่ได้เข้ามาแทนที่ firewall การควบคุมความปลอดภัยบนคลาวด์ และเครื่องมือ segmentation ของคุณยังคงบังคับใช้นโยบายตามเดิม FireMon นำนโยบายจากทุกแพลตฟอร์มที่รองรับมารวมไว้ในโมเดลที่ถูกนอร์มัลไลซ์เดียว ตรวจสอบความถูกต้อง และมอบ workflow พร้อมหลักฐานเพื่อบริหารจัดการในมาตรฐานเดียวกันทั้งบน on-prem คลาวด์ และไฮบริด โดยทำงานร่วมกับคอนโซลบริหารจัดการของแต่ละเวนเดอร์ และเชื่อมต่อกับเครื่องมือ ITSM, SIEM และ SOAR ที่คุณมีอยู่