随处集成：API 优先的敏捷之道 | 敏捷 NSPM 的五项关键成功要素

在本系列中，FireMon 探讨网络运营人员必须在管理实践中构建的五项最重要能力，以确保环境安全、合规并具备增长准备。以下是第二项：集成。

支柱 #2 — 随处集成

安全设备如此之多。蔓延如此之广。控制力与一致性却如此之少。网络运营人员被大量互不协调的流程所困，这些流程割裂了网络、安全和工程团队的工作。围绕策略管理的手动流程拖慢了响应速度并导致重复劳动，而在多样化环境中进行的手动安全与合规检查则阻碍部署、制约功能交付。而当新增一款安全工具时，要将其纳入安全技术栈往往需要对整个环境进行全面改动。

在 FireMon 调查的网络运营人员中，报告其组织正在使用集成式网络安全的不足四分之一。这意味着约 75% 的组织仍在尝试用电子表格管理其复杂的多云环境，并通过难以管理、难以保障安全、难以证明合规的庞大代码项目将它们连接起来。

随着网络复杂性持续上升，这些困境无法再被掩盖。企业网络运营人员迫切希望借助 API 解决蔓延带来的痛点，期望提升业务的整体效率与价值，从安全投入中获得更好的投资回报，轻松适配创新业务模式，并依据功能而非与现有资产的兼容性来挑选解决方案。

这一切听起来很美好，如果所有 API 都名副其实，那确实如此。但并非所有 API 都同样出色。有些 API 难以理解或编写粗糙，迫使 DevOps 团队编写更加复杂的代码才能让其运行。随后，新代码必须经过测试、调试、再测试，到那时，使用 API 带来的收益已所剩无几。当需要更新或在技术栈中引入新供应商时，所有这些代码都必须重新检查和修改。但愿有完善的文档。而现实中，很可能没有。

FireMon 认为，集成不只是又一项功能，而是现代企业的命脉，它使组织能够提取关键数据并即时交付到最需要的地方。如果企业希望在其所有安全解决方案之间轻松交换信息，就需要稳健、定义清晰的 API 结构。

敏捷之道：API 优先

FireMon 的集成能力将我们的网络安全策略管理功能扩展到其他工具和平台，无论它们位于您环境中的何处——公有云、私有云、本地部署或混合模式。其结果是形成一个与基础设施无关的统一平台，支持安全设备、平台和应用之间的双向数据共享，使安全任务能够更快、更轻松地完成。

集成可以是自动的、部分定制的或完全定制的，因此可以满足各种用例，DevOps 团队也可以使用自己的工具链完成所有集成。面向最主流平台的开箱即用集成已经就绪，包括 Microsoft Azure、ServiceNow、Cisco ACI 和 Swimlane（以及更多），而 FireMon API 的灵活性也足以支持自定义代码，并具备双向数据共享与自动化能力。

此外，FireMon 的敏捷 NSPM 平台可与 SOAR、ITSM、漏洞管理和 DevOps 工具集成。任何功能均可通过代码、Swagger UI 或工作流构建模块实现集成。

API 的 KPI

实现随处集成有三项关键属性：可扩展性、灵活性和创新性，并且必须满足以下四项关键 KPI：

• API 必须提升用户体验，并促进用户与直观界面之间更多的交互
• 必须易于 DevOps 团队理解，使其能够专注于快速部署应用
• 必须足够灵活，使 DevOps 团队能够用于新颖、创新的场景
• 必须使企业能够在测试环境中针对特定用例轻松试用 FireMon 平台。

在发布任何 API 之前，我们都会确保其满足上述所有要求，因为如果我们要帮助您变得更安全、更高效、更敏捷，我们的 API 就必须易于使用。

这在现实中是什么样子

FireMon 客户报告，有效规则数量减少 40%，并在 5 年内规避了 $10.3M 的成本。这些收益通过降低复杂性而实现——例如，某客户将防火墙供应商数量从 9 家减少到 4 家，获得了对所有防火墙的可见性及深入分析能力，实现了规则申请流程自动化、策略审计自动化，并在现有工作流中嵌入了合规检查。

FireMon 的网络安全集成在设计上极具灵活性，最常见的用例包括：

集中管理与编排策略
通过单一界面实时获取准确数据。

识别漏洞
将 FireMon 的原生可见性功能与漏洞扫描器集成，并与网络拓扑和安全配置数据进行关联，实现实时扫描。

支持网络变更
将 FireMon 的敏捷 NSPM 平台与本地或云端的其他供应商安全设备集成。

加速变更管理
通过开箱即用的方式快速与 ITSM 工具集成。将工单与路由流程及其他工作流扩展到网络安全策略。

支持企业自动化
FireMon 的集成能力超越策略管理，通过原生功能及与第三方工具的集成，支持资产发现、风险缓解以及网络配置与管理。

简化并加快事件响应
将来自 SOAR 的威胁告警与 FireMon 的规则建议和自动化能力相结合。

亲自体验

亲自了解您如何能够对复杂环境实现 100% 可见性并缩短 SLA 时间，同时在混合基础设施中统一实施安全策略。立即预约演示，了解 FireMon 如何帮助您从现有安全投资中获得更多价值，并即刻提升网络的敏捷性与安全性。