Network Security Policy Management เพื่อการปฏิบัติตามข้อกำหนด NIST 800-53

NIST SP 800-53 คือชุดมาตรการควบคุมด้านความปลอดภัยและความเป็นส่วนตัวสำหรับระบบสารสนเทศและองค์กร ครอบคลุมด้านการควบคุมการเข้าถึง การตรวจสอบ audit และความรับผิดชอบ การบริหารจัดการคอนฟิก การประเมินและการเฝ้าระวัง การป้องกันระบบ การตอบสนองต่อเหตุการณ์ และความเสี่ยงในห่วงโซ่อุปทาน องค์กรจะเลือกและปรับแต่งมาตรการควบคุมให้เหมาะกับระบบ ความเสี่ยง และข้อกำหนดด้านกฎระเบียบของตน

การบริหารจัดการนโยบาย firewall ช่วยให้ท่านนำไปปฏิบัติ ประเมิน และจัดทำเอกสารสำหรับมาตรการควบคุมที่เกี่ยวข้องกับการเข้าถึงเครือข่าย การป้องกันขอบเขต การทำ segmentation การกำหนดค่า การเฝ้าระวัง และการกำกับดูแลการเปลี่ยนแปลง อีกทั้งยังให้หลักฐานว่าทราฟฟิกใดได้รับอนุญาต กฎถูกเปลี่ยนแปลงอย่างไร นโยบายใดเข้าข่าย non-compliance ต่อข้อกำหนดที่กำหนดไว้ และการเข้าถึงยังคงสอดคล้องกับหลักการ least privilege หรือไม่

FireMon สามารถสนับสนุนหลักฐานด้านนโยบายเครือข่ายสำหรับกลุ่มมาตรการควบคุมต่าง ๆ ได้แก่ Access Control, Audit and Accountability, Assessment, Authorization and Monitoring, Configuration Management, System and Communications Protection และ System and Information Integrity ทั้งนี้ มาตรการควบคุมและหลักฐานที่แน่ชัดขึ้นอยู่กับสภาพแวดล้อมขององค์กร baseline ที่เลือกใช้ และการนำไปปฏิบัติ

ได้ โปรแกรม FISMA และ baseline ของ FedRAMP ใช้มาตรการควบคุมตาม NIST SP 800-53 โดย FireMon สนับสนุนงานในส่วนของนโยบายเครือข่าย ด้วยการประเมินนโยบาย firewall และคลาวด์ จัดทำเอกสารการเปลี่ยนแปลง ตรวจสอบความถูกต้องของขอบเขตและ segmentation รวมถึงสร้างหลักฐานที่เป็นปัจจุบัน ทั้งนี้ FireMon ไม่ได้ทดแทนกระบวนการ authorization การประเมิน การจัดทำเอกสาร หรือการบริหารความเสี่ยงในภาพรวม

FireMon รวมศูนย์ข้อมูลนโยบายเครือข่ายทั่วทั้งสภาพแวดล้อมแบบไฮบริดและหลายผู้ผลิต พร้อมทำให้การประเมิน บันทึกการเปลี่ยนแปลง เอกสารกฎ การรายงาน และ workflow การ recertify เป็นระบบอัตโนมัติ ทีมงานจึงสร้างหลักฐานที่เป็นปัจจุบันได้ทันทีที่ต้องการ แทนการรวบรวมคอนฟิกและกระทบยอดสเปรดชีตด้วยมือก่อนการประเมินทุกครั้ง