รองรับการปฏิบัติตามข้อกำหนด SOX ด้วยการควบคุมนโยบาย firewall อย่างต่อเนื่อง

การจัดการ firewall policy ช่วยสนับสนุน SOX compliance ด้วยการช่วยให้องค์กรกำกับดูแลการเปลี่ยนแปลง จำกัดการเข้าถึงเครือข่ายไปยังระบบที่มีนัยสำคัญทางการเงิน จัดทำเอกสารเจ้าของและการอนุมัติ ตรวจสอบความถูกต้องของการแบ่งเซกเมนต์ ตรวจจับการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต และเก็บรักษาหลักฐานตลอดรอบระยะเวลารายงาน ทั้งนี้ FireMon ไม่ได้ทำให้เกิด SOX compliance ได้อย่างครบถ้วนด้วยตัวเองเพียงลำพัง

ผู้ตรวจสอบอาจพิจารณาคำขอเปลี่ยนแปลง firewall และการอนุมัติ บันทึกการดำเนินการและการตรวจสอบความถูกต้อง เจ้าของ rule เหตุผลทางธุรกิจ ผลการทบทวนตามรอบ การสอบสวนการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต มาตรการควบคุมการแบ่งเซกเมนต์ และข้อยกเว้นที่มีการบันทึกไว้ ข้อกำหนดที่แน่ชัดขึ้นอยู่กับขอบเขต SOX การออกแบบมาตรการควบคุม และผู้ตรวจสอบขององค์กร

ระบุ rule ที่ถึงกำหนดทบทวน ส่งต่อไปยังเจ้าของที่รับผิดชอบ ให้บริบทด้านการใช้งานและ policy บันทึกการรับรองหรือการตัดสินใจเรื่อง remediation และเก็บรักษาประวัติการทบทวนทั้งหมด FireMon Policy Optimizer รองรับ workflow การกำกับดูแลที่ทำซ้ำได้นี้

กำหนดแอปพลิเคชัน ฐานข้อมูล โครงสร้างพื้นฐาน และโซนที่รองรับการรายงานทางการเงิน จากนั้นประเมิน firewall policy และเส้นทางการเข้าถึงระหว่างสภาพแวดล้อมเหล่านั้น ระบุการเข้าถึงที่กว้างเกินไปหรือไม่ได้ตั้งใจ จัดทำเอกสารข้อยกเว้น และประเมินใหม่หลังมีการเปลี่ยนแปลง policy หรือโครงสร้างพื้นฐาน

การเฝ้าระวังอย่างต่อเนื่องจะประเมินการเปลี่ยนแปลง firewall policy และการตั้งค่าตลอดรอบระยะเวลารายงาน แทนการพึ่งพาเพียงภาพรวม ณ ช่วงเวลาที่กำหนดเป็นครั้งคราว ซึ่งช่วยให้ระบุการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต การไม่ปฏิบัติตามมาตรการควบคุม การเข้าถึงที่มากเกินจำเป็น และปัญหาการแบ่งเซกเมนต์ได้ตั้งแต่เกิดขึ้น