洞察策略风险，用自然语言提问策略问题。 申请演示 →
Published:
60% 未通过。您是其中之一吗？
by FireMon
FireMon Insights 揭示的防火墙策略风险及其修复之道 防火墙管理是网络安全中无人称颂的英雄（或隐藏的反派）。防火墙或许是您的第一道防线，但管理防火墙的策略却常常被忽视、无人审查、也未经优化。结果呢？闲置规则、臃肿的对象库、审计失败，以及实实在在的业务风险。为改变这一状况，我们推出了 FireMon Insights。上市仅六个月，数据便已呈现，且令人深思。
真相就在数据中：多数防火墙未能通过合规检查
先看最关键的一组数字：
- 60% 的企业防火墙未能通过高严重性合规检查。
- 34% 未能通过严重级别的检查。
这些并非个别情况，而是基于通过 FireMon Insights 收集的匿名化真实数据。上述数字反映的是在环境中部署 FireMon 策略优化之前的防火墙状况。简而言之：防火墙策略管理不善并非边缘问题，而是普遍、持续且代价高昂的问题。
隐藏的臃肿：是什么堵塞了您的防火墙
问题正出在这里：
- 82% 的服务对象处于闲置状态
- 95% 的应用对象没有任何流量
- 30% 的防火墙规则完全未被使用
- 超过 62% 的规则没有任何责任人或注释标签
- 10% 的规则冗余或被遮蔽
如果您是安全工程师，这听起来就是您的日常。如果您是 CISO，这应当促使您思考：“我们的策略基础架构中，有多少正在与我们背道而驰？”运营上的拖累是真实存在的，无论是拖慢事件响应，还是在无声中扩大攻击面。一家客户发现自己拥有超过 90,000 个服务对象，而处于活动状态的不足 1,000 个。另一家客户无法确切说出其半数以上规则的归属。而在审计中被要求证明合规性时？只能说“痛苦”二字远不足以形容。
FireMon Insights：轻松获得策略可见性
这正是我们打造 FireMon Insights 的原因。借助最新增强功能，该平台不仅能向您揭示问题，更能帮助您更快地解决问题。以下是新增内容：
- 设备级指标，分为复杂性、风险和环境三类，实现精准的策略卫生管理
- 与 Policy Manager 更深度的集成，加快根因分析与处置
- 改进的 AI 工具，包括自然语言搜索和智能聊天助手（可提问：“上周端口 22 上有哪些变更？”）
- 扩展的同行基准对比，让您无需再猜测自身所处的水平
- 攻击面评分（即将推出！），回答“我们的暴露程度如何？”这一问题
改变格局的核心功能
即便在这些新增强功能推出之前，Insights 已备受关注，这并非偶然。让我们重温这些核心优势：
- 趋势指标： 跟踪 KPI 随时间的进展，从合规失败到闲置规则清理。发现趋势、揭示隐藏风险，并向利益相关方展示成效。
- 同行基准对比： 了解您的策略健康状况与同行业、同地区或同规模企业的对比情况。宣称自身安全是一回事，用数据支撑的背景加以证明则是另一回事。
- AI 驱动的对话界面： 无需再等待报告。用日常语言提问，例如“哪些规则没有责任人？”，即可立即获得答案。
- 高管仪表板： 将嘈杂的技术数据转化为简洁直观的 KPI，正是 CISO 与董事会所需。实时性能快照，无需在电子表格中翻找。
- 免费提供： 现有 FireMon 客户可免费使用 Insights。没有任何门槛。只需登录，即可开始获取价值。
客户案例：将洞察转化为成效
一家《财富》500 强零售企业借助 Insights 发现了数千条多年未曾变动的规则。通过同行基准对比，他们意识到自身的策略膨胀程度是行业平均水平的 3 倍。在 30 天内，他们将规则集缩减了 40%，并将审计准备时间减少了一半。另一家医疗机构识别出一类被遮蔽规则，这些规则无意中绕过了分段控制。他们利用 Insights 的风险视图清理了策略，避免了潜在的 HIPAA 合规违规。还有一家全球性银行？借助趋势仪表板，他们终于得到了“我们是否在进步？”这一问题的答案：仅两个季度内，规则文档完善度提升了 57%。
为何这对指挥链上的每个人都至关重要
- CISO 需要证明投资回报并展示控制成熟度。Insights 为他们提供清晰的 KPI 和基准对比，并以可与董事会沟通的语言呈现。
- 安全架构师与网络运维人员 埋首于规则、对象和审计工单之中。Insights 帮助他们清理冗余、确定处置优先级并简化工作流程。
- 分析师与操作人员 已厌倦用电子表格救火。Insights 提供上下文、AI 与自动化能力，助其快速获得答案。
如果对此置之不理会怎样
不加粉饰地说，如果不解决防火墙策略膨胀问题，您将面临以下风险：
- 合规违规与罚款
- 未被发现的攻击路径
- 更长的事件响应时间
- 低效的修复循环
简而言之：未受管理的策略风险就是未受管理的业务风险。
准备好了解自身所处水平了吗
FireMon Insights 不只是一款工具，它是策略迷雾中的一束光。无论您是在清理遗留规则集、论证预算，还是构建 Zero Trust 路线图，它都是您一直缺失的可见性层。