借助 Insights 实现 AI 驱动的防火墙优化与可见性

挑战

尽管已知存在策略风险，该团队却没有基准对比数据或逐设备指标，无法验证哪些措施有效，也无法了解自身与行业标准的差距。人工报告使得冗余规则、闲置访问权限或配置错误等问题难以识别，导致超过 6,400 项中等级别控制失效未被发现，也未得到处理。

该公司希望获得：

• 跨站点和设备比较防火墙性能的方法
• 对规则质量与控制失效的实时可见性
• 用于确定清理优先级的准确建议
• 能够清晰呈现进展的高管级仪表板
• 用于暴露隐藏风险、规则膨胀和冗余访问权限的工具

解决方案

部署一周内，FireMon Insights 就改变了该团队理解、评估防火墙策略健康状况并据此采取行动的能力。

• 与同行组织进行实时基准对比，揭示其环境中的风险信号
• 通过规则使用情况和对象报告检测冗余规则
• 复杂度仪表板揭示了另一组冗余规则
• 逐设备洞察显示出风险和膨胀程度最高的防火墙
• AI 驱动的清理报告（重复对象、闲置规则、可移除候选项）加快了规则精简工作
• 规则整合报告指导了对重叠或无效策略条目的简化
• KPI 趋势显示冗余度、使用率和控制失效方面立竿见影的改善

成果

• Insights 发现中等级别控制失效率高达 96.12%，超过行业平均水平 46% 的两倍
• 首月冗余规则减少 13.06%
• 对规则健康状况与控制失效的实时可见性
• 行业基准对比识别出控制失效和使用情况方面的风险盲区
• AI 推荐的清理措施使规则精简得以快速、可靠地完成
• 高管仪表板让整改工作易于跟踪、报告和验证
• 基于数据而非猜测的策略决策
• 首周即交付可执行洞察，实现即时投资回报