FireMon 与 Zscaler 合作，确保整个混合网络的安全与合规

随着企业向混合云网络迁移，其对可见性的需求前所未有。然而，尽管安全访问服务边缘（SASE）等云优先技术具有极具说服力的商业价值，技术负责人仍常常担心能否在日益复杂的混合网络中维持可见性与管控能力。

通过与 Zscaler 建立新的合作伙伴关系，FireMon 回应了这一需求，使客户能够可视化并管理 Zscaler Advanced Cloud Firewall 策略，并与防火墙、路由器和云安全组等传统网络安全执行点中的策略一并管理。这简化了企业对 SASE 的采用，并支持实时策略分析，从而保障安全性与合规性。

同时采用 FireMon 与 Zscaler 的企业，可通过单一管理界面查看所有网络安全执行点的配置、策略和规则使用统计数据。企业可依据法规与公司标准验证策略、分析全网访问情况，并监控变更以快速识别风险。借助单一管理界面的自动化报告，安全性得以提升，治理也更为轻松。对于尚未迁移至混合云网络的组织，将 FireMon 与 Zscaler 搭配使用可减轻迁移带来的痛点。

最终结果是复杂性更低、安全性更好，并能更快迈向 零信任、以云为中心的网络与安全架构。

轻松管理您的 Zscaler 策略（以及其他所有策略）

FireMon 与 Zscaler 的共同客户可以轻松管理策略、确保合规，并监控 Zscaler Advanced Cloud Firewall、传统防火墙以及其他网络安全执行点上的变更。

在实际操作层面，FireMon 与 Zscaler 的集成在诸多方面简化了日常安全运营。例如，用户可以：

• 确认包括 Zscaler 在内的所有防火墙，并一致地执行网络安全策略
• 将 Zscaler Cloud Firewall 作为混合网络地图的一部分进行可视化呈现
• 确保 Zscaler 规则按照企业最佳实践创建，并识别过于宽松的规则
• 分析包含 Zscaler Cloud Firewall 的网络路径，以确保连通性与分段设置正确
• 将 Zscaler 策略纳入整体审计流程进行审计
• 识别整个混合网络中的配置与规则变更以及访问违规行为
• 为所有分支机构实施一致的安全防护。

这些用例通过 FireMon 与 Zscaler 之间丰富的 API 集成得以实现。FireMon 利用 Zscaler API 收集信息，并将其传递至 FireMon 的敏捷网络安全策略管理平台和 FireMon 自动化功能。Zscaler 数据经过聚合后用于构建 FireMon 网络模型，该模型涵盖网络、安全控制和资产。Zscaler Cloud Firewall 可作为整体网络地图的一部分进行可视化呈现。

FireMon 与 Zscaler：集成实战

FireMon 平台利用 Zscaler 策略信息开展实时策略分析，从而始终落实正确的安全策略执行，并始终支持恰当的网络分段。

FireMon 与 Zscaler 的共同客户能够通过单一管理界面查看所有网络安全执行点的配置、策略和规则

FireMon 与 Zscaler – 强强联合

策略管理
通过单一管理界面，对来自不同厂商的防火墙、下一代防火墙和云环境中的策略进行归一化和管理。

策略验证
依据法规要求或自定义策略验证策略。

访问分析
确认 Zscaler 安全控制执行了预期的全企业访问、安全与合规策略。

规则库合规
监控并确保安全控制持续符合既定的访问与规则策略。识别规则、访问和配置方面的合规违规情况。

网络测绘
自动收集 Zscaler Cloud Firewall 数据并构建为可视化交互模型，通过访问路径分析和网络地图可视化，提供端到端的访问路径网络抽象。

规则审查
分析防火墙配置，识别隐藏、未使用、被遮蔽或过于宽松、授予超出必要访问权限的规则。

变更跟踪
跟踪 Zscaler Cloud Firewall 规则的变更，用于合规或规则审查分析。确保变更均已认证。识别变更发生的时间、执行人、是否属于预期变更，以及该变更是否造成负面影响。

复杂性无法阻止，但可以掌控

云优先正在快速渗透企业计算领域，但也可能导致策略蔓延和可见性不足。组织若要实现最初推动其上云的收益——灵活性、敏捷性、可扩展性和上市速度，就需要选择易于集成并可自动编排的技术栈。

部署 FireMon 与 Zscaler Advanced Cloud Firewall 的组织，能够在横跨数据中心、云和 SASE 架构的异构混合云网络中执行一致的安全与合规策略。由于管理通过单一控制台集中进行，并以归一化数据和可视化地图呈现，混合云网络更加安全，治理与合规工作也大为简化。

立即预约演示，进一步了解 FireMon 与 Zscaler 的集成如何帮助您弥合复杂性鸿沟；或免费注册参加 Zenith Live 2020——Zscaler 年度云峰会，并按需观看我们的演讲。