Network Security Policy Management เพื่อการปฏิบัติตามGDPR และข้อกำหนดด้านความเป็นส่วนตัว

GDPR มาตรา 32 กำหนดให้ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมกับระดับความเสี่ยง ซึ่งครอบคลุมการรักษาความลับ ความถูกต้องสมบูรณ์ ความพร้อมใช้งาน และความยืดหยุ่นอย่างต่อเนื่อง รวมถึงการทดสอบและประเมินประสิทธิผลของมาตรการความปลอดภัยอย่างสม่ำเสมอ FireMon สนับสนุนส่วนที่เกี่ยวกับ firewall และนโยบายเครือข่ายภายในกิจกรรมเหล่านี้

ไม่ได้กำหนด GDPR ไม่ได้ระบุผลิตภัณฑ์ firewall ใดโดยเฉพาะหรือสถาปัตยกรรมการแบ่งเซกเมนต์แบบตายตัว แต่กำหนดให้ใช้มาตรการความปลอดภัยที่เหมาะสมกับระดับความเสี่ยง การแบ่งเซกเมนต์เครือข่ายและการกำกับดูแลนโยบาย firewall ช่วยสนับสนุนวัตถุประสงค์ดังกล่าวได้ ด้วยการจำกัดการเข้าถึง แยกระบบที่มีความอ่อนไหวออกจากกัน และให้หลักฐานว่ามาตรการควบคุมยังคงมีประสิทธิผล

การบริหารจัดการนโยบาย firewall ช่วยให้องค์กรเข้าใจและกำกับดูแลการเข้าถึงเครือข่ายรอบ ๆ ระบบที่ประมวลผลข้อมูลส่วนบุคคล FireMon ระบุการเข้าถึงที่ไม่จำเป็น ประเมินการเปลี่ยนแปลงที่เสนอ เฝ้าระวังการเปลี่ยนแปลงนโยบาย สนับสนุนการทบทวนกฎ และจัดเก็บหลักฐานด้านนโยบายเครือข่ายที่เกี่ยวข้องกับวัตถุประสงค์ด้านความปลอดภัยของ GDPR

FireMon ใช้การวิเคราะห์เส้นทางการเข้าถึงและโทโพโลยีเพื่อแสดงเส้นทางเครือข่ายที่ได้รับอนุญาตระหว่างระบบที่ได้รับการป้องกัน ผู้ใช้ เวิร์กโหลด โซน และเครือข่ายโดยรอบ ทีมงานสามารถใช้หลักฐานดังกล่าวตรวจสอบยืนยันการแยกระบบตามที่ออกแบบไว้ และระบุการเชื่อมต่อที่ไม่พึงประสงค์ได้

FireMon สามารถให้หลักฐานด้านนโยบายเครือข่ายที่เกี่ยวข้องกับโปรแกรมความปลอดภัยด้านความเป็นส่วนตัวของรัฐแคลิฟอร์เนียที่บังคับใช้ ทั้งการควบคุมการเข้าถึง นโยบาย firewall และคลาวด์ การเฝ้าระวัง ประวัติการเปลี่ยนแปลง การทบทวน ข้อยกเว้น และ remediation โดย FireMon ไม่ได้เป็นผู้พิจารณาว่าองค์กรอยู่ในขอบเขตบังคับใช้หรือไม่ และไม่ได้ดำเนินการประเมินหรือการตรวจสอบตามที่กฎหมายกำหนด

ได้ FireMon ปรับนโยบาย firewall คลาวด์ และการแบ่งเซกเมนต์ที่รองรับให้อยู่ในรูปแบบมาตรฐานเดียวกัน เพื่อให้ทีมงานประเมินการเข้าถึงเครือข่ายและรักษาหลักฐานด้านนโยบายที่สอดคล้องกันได้ทั่วทั้งสภาพแวดล้อมที่หลากหลาย ทั้งนี้ขีดความสามารถที่ได้จริงขึ้นอยู่กับแต่ละการเชื่อมต่อ

FireMon ไม่ได้ระบุหรือจำแนกประเภทข้อมูลส่วนบุคคล ไม่ได้จัดการความยินยอมหรือคำร้องของเจ้าของข้อมูล ไม่ได้ให้บริการเข้ารหัสหรือปิดบังข้อมูล ไม่ได้ทดแทน DLP ไม่ได้บันทึกการเข้าถึงข้อมูลส่วนบุคคลในระดับแอปพลิเคชัน ไม่ได้พิจารณาข้อกำหนดทางกฎหมายสำหรับการโอนข้อมูล ไม่ได้ส่งการแจ้งเตือนเหตุข้อมูลรั่วไหล ไม่ได้ให้คำแนะนำทางกฎหมาย และไม่ได้ดำเนินการ DPIA การตรวจสอบด้านไซเบอร์ หรือการรับรองด้านความเป็นส่วนตัวด้วยตนเอง