适应变化：网络策略变更管理 | 敏捷 NSPM 的 5 大关键成功要素

在本系列中，FireMon 探讨网络运维人员必须在管理实践中建立的五项最重要能力，以使其环境保持安全、合规并具备增长条件。以下是第三项：适应变化。

支柱三 – 适应变化

人皆会犯错，而许多企业管理着 100 台甚至更多的防火墙，人为出错的机会非常多。尽管变更请求量不断攀升，仍有近三分之二的企业在使用手动的防火墙变更管理流程。手动流程本已足够脆弱，而近四分之三的公司还有两个或更多团队参与其变更请求流程。

环境变化的速度正在加快，继续依赖手动流程的组织将面临颠簸的历程。一家大型企业可能有超过 200 万条正在使用的规则，而大多数企业的变更流程中至少有一部分仍在使用电子表格。不难理解为何 69% 的公司发现难以甚至无法在其各防火墙之间维持标准化且同步的策略。手动流程使它们无法应对日益复杂的防火墙规则集、合规评估要求和新一代设备，也无助于预测策略变更的影响。

因此，这些企业始终困在这样一个猜谜游戏中：我刚刚弄坏了什么？配置错误会演变为计划外停机、合规风险和安全暴露。而且，由于无人能够检测到新的泄漏路径和入侵途径，暴露点往往被遗漏。面对如此庞大的变更量，尤其是在云应用和 DevOps 中，策略执行永远无法跟上。

上市速度是衡量企业是否具备创新能力的最重要信号，而手动流程往往是上市速度的最大阻碍。致力于在动态市场中成长的组织需要现代化其防火墙变更管理流程与工作流。

FireMon 化繁为简

企业需要对安全友好的能力，以防止配置错误和规则错误潜入网络，并在不确定的时间内始终未被发现、未被修复。

FireMon 的自动化变更管理通过动态、持续地响应不断演变的需求与环境（即使在策略部署之后）来满足这些需要。

自动化防火墙变更管理的战略价值会波及整个组织。网络策略可借助可执行的建议加以优化，攻击面的变化可被实时发现并响应，变更前的风险评估、合规评估和假设分析可在实际实施变更之前完成。

尽管自动化网络变更管理的益处显而易见，但并非所有企业都准备好一头扎进自动化的深水区，这也没有关系。企业不必一次性实现全部自动化，事实上，大多数企业会按自己感到适宜的节奏推进自动化，并随着信心增强而扩大范围。

适应能力的经济效益

管理防火墙的成本往往是隐性的。除资本支出和运营支出之外，还有审计、漏洞评估、风险评估、渗透测试、远程访问、补偿性控制等方面的成本。任何此类成本的降低都会惠及整个组织，而自动化网络策略管理能够大幅降低成本。

在一个案例中，某 FireMon 客户在采用 FireMon 之前每年在规则创建和变更流程上花费相当于 625 天的时间，实施之后将这一时间减少到每年 121 天。总体而言，FireMon 客户报告策略审查速度提升 400%，防火墙规则创建时间减少 90%。此外，删除所有那些不必要的防火墙规则可使复杂性降低 40%，这不仅节省资金，还带来更高的敏捷性。

借助 FireMon 的敏捷网络安全管理，您始终掌控全局

FireMon 解决方案提供智能化、自动化的工作流与配置下发，使网络安全与运维团队能够以绝对的精确性实施正确的变更。

• 自动化变更管理让您通过符合自身独特目标和标准的定制化工作流，管理变更管理流程的每个阶段。
• 实时风险评估可即时识别与新访问请求相关的风险，界定拟议变更的潜在影响范围，并简化访问请求的审批流程。
• 漏洞管理不仅显示哪些资产面临威胁，还将这些信息转化为按优先级排序的补丁工作计划。
• 规则集行为分析考察规则集的当前行为，并实时确定必要的变更。
• 持续合规通过在规则规划阶段将新增规则或配置变更与合规策略进行比对来实现。审计结果可在实施变更之前查看，以确保满足各项要求。

亲自了解 FireMon 如何帮助您实现策略管理自动化、管理防火墙并保护云环境。今天花 30 分钟观看 FireMon 演示，即可为您每年节省数百小时的工作量。