Google Cloud 防火墙策略管理

全面掌控 Google Cloud 策略，轻松完成策略审计，不留盲点，无需手动排查。

随着新设备、应用和云服务不断增加，企业网络日益复杂，手动策略管理既无法扩展又存在风险，常常导致配置错误、合规缺口和安全威胁。FireMon Security Manager 帮助 Google Cloud 用户简化防火墙策略管理、降低风险、精简规则变更流程并满足合规要求。

降低风险

FireMon 通过评估可能导致不必要复杂性和风险上升的策略相关要素，对 Google Cloud VPC 防火墙规则形成补充。

• 降低导致配置错误、人为失误和风险上升的策略复杂性
• 发现权限过于宽松的规则
• 确保闲置未使用的规则不会被利用
• 识别并删除造成歧义的冗余屏蔽规则

管理变更

FireMon 从环境中的每一台防火墙收集规则与策略，包括 Google Cloud VPC 防火墙规则以及其他厂商的防火墙，并将其存储在集中式规则库中。

由此，客户可以：

• 实现覆盖整个规则创建与变更流程的规则变更工作流自动化
• 策略变更自动化可推荐规则，并可选择将其部署到网络中的各类设备

实现并保持合规

无论整个网络 100% 基于 Google Cloud，还是由多家厂商构成的混合环境，均可在本地部署、安全服务边缘和云端部署的各类网络设备上强制执行安全与合规要求。

借助 FireMon，客户可以：

• 在几分钟内生成准确的合规报告
• 针对 PCI-DSS、NERC-CIP、NIST 和 GDPR 等标准运行内置或自定义报告
• 识别现有规则中的策略违规，并在新规则部署前将其发现
• 实现规则审查与重新认证的自动化