跨网络防火墙与 Akamai Guardicore 分段的统一策略管控

统一治理。有据可依的访问决策。可供查验的证据。

有效的 微隔离取决于对网络层和工作负载层访问的全面掌握。安全团队需要知道每一层允许哪些访问、分段策略是否已实际强制执行，以及访问是否与业务需求保持一致。

FireMon 将受支持的 Akamai Guardicore 策略与企业防火墙策略集中呈现，帮助团队审查访问、评估分段需求并留存证据，而强制执行仍由 Guardicore 承担。

分段决策需要网络上下文

一个应用的运行依赖于网络防火墙与工作负载控制两端的权限。Guardicore 基于标签的规则以业务语境表达访问关系，但策略视图彼此割裂，使得在整个环境中验证这些访问更加困难。

安全团队需要回答以下关键问题：

• 网络防火墙策略与 Guardicore 策略允许哪些访问？
• 哪些分段策略仅用于可见性，哪些在实际执行阻断？
• 现有权限是否仍与该应用的角色和业务需求相匹配？
• 哪些宽泛权限需要进一步调查？
• 哪些证据可支撑保留或变更访问的决策？

随着应用角色、标签和访问需求不断变化，团队需要一套覆盖两个层面的统一治理流程。

安全团队如何统一管理 Guardicore 与防火墙策略

安全团队在同一治理流程中审查两个层面，从而将 Akamai Guardicore 分段策略与网络防火墙策略统一管理：归一化的规则与标签、模拟的访问路径，以及支撑每一项访问决策的共享证据。

FireMon 采集受支持的 Guardicore 策略及可用的规则遥测数据，并将基于标签的规则归一化，以用于搜索、合规评估以及部署所支持的重新认证 workflow。

在访问分析方面，FireMon 提供网络策略可见性，将防火墙路径与在目标工作负载上生效的 Guardicore 策略衔接起来。通过将端点的 Guardicore 策略与模拟路径上相关的防火墙策略进行比对，用户可在受支持的分析范围内判断某条流量是否真正能够到达目标。

由此，团队可在充分上下文中审查：

• Guardicore 规则与应用标签
• 相关的网络防火墙权限
• 阻断策略与仅可见性策略的区别
• 可用的规则遥测数据与评估结果

分段的强制执行仍由 Guardicore 承担。团队通过其原生管理流程实施已批准的变更；策略采集并不代表 FireMon 具备写回能力。

FireMon 带来的能力

集成可用性、受支持版本、许可、所需设备包、遥测数据与 workflow 支持均取决于具体部署。请与 FireMon 和 Akamai 技术团队确认预期范围。

请在 FireMon 演示中提出一个具有代表性的 Akamai Guardicore 场景。了解您的团队如何跨网络层与工作负载层审查策略、调查分析结果，并为您的环境定义受支持的 workflow。