全新 FireMon Agentic AI 重新定义网络安全策略管理

堪萨斯州莱内克萨，10月27日 – FireMon是网络安全策略管理领域的领导者，也是现代企业的安全策略 control plane。该公司今日发布 FireMon Agentic AI，改变企业调查网络访问、制定策略决策和准备安全变更的方式。全新的 agentic AI 能力内置于 FireMon 屡获殊荣的网络安全管理解决方案中，使 agent 与从业人员一样成为一等公民，借助从业人员已经信赖的策略数据、上下文和工具，承担复杂的多步骤任务。客户可以使用 FireMon 提供的 agent、构建自己的 agent，或通过 FireMon MCP Server 接入外部 agentic workflow。

网络安全团队需要处理的策略决策日益增多，涉及多家防火墙厂商、云环境和分段技术。单个业务访问请求可能横跨多台设备和多条策略，并且存在多种技术上都可行的实现方式。工程师必须先收集事实、评估备选方案，并协调拟议的变更，之后才能提交审批。在业务要求决策越来越快的同时，人工协调消耗了专业人力，也拖慢了交付。

FireMon Agentic AI 改变了这一流程。Agent 执行调查与规划步骤，汇集相关证据，并在其被授予的范围内准备建议。从业人员指挥工作，并做出需要组织判断的选择。这一转变让团队有更多精力应对策略复杂性、响应业务需求，同时将访问与变更的权限牢牢保留在组织手中。

FireMon 创始人兼首席执行官 Jody Brazil 表示：“网络安全从未如此复杂，而答案不是增加更多基础设施，而是让 FireMon 25 年来积累的策略上下文真正发挥作用。客户可以部署我们的 agent、构建自己的 agent，并将 FireMon 接入更广泛的 agentic workflow，而需要人工判断的决策仍由从业人员掌握。”

让策略智能发挥作用的全新方式

Agent 处于 FireMon Agentic AI 方法的核心。它们按照所分配的指令、技能、工具和权限运行，调用 FireMon“面向现代企业的网络安全策略管控”核心中的策略信息与运维专业知识。这一基础将理解请求所需的上下文与执行工作的工具结合在一起，涵盖从检索策略记录、发现流量路径，到计算建议并准备 Policy Plan 变更。

客户可以通过三种方式将 FireMon Agentic AI 融入自身运营：从 FireMon 提供的 agent 入手；在 FireMon 中定制这些 agent 或构建新的 agent；以及通过 Model Context Protocol (MCP) 接入外部 agentic workflow。客户由此自主掌控要自动化哪些工作，以及如何与自身流程契合，其价值远不止于最初的示例 agent。

决策更快，人工协调更少

平台随附的 agent 展示了这一基础如何改变日常网络安全工作：在提升网络安全策略决策准确性的同时，节省数千小时的工作量。

• 无需编写查询即可调查策略。 FireMon Intelligent Agent 可检索并分析策略数据，构建并运行 Security Intelligence Query Language (SiQL) 查询，并解释查询结果。从业人员可以直接询问哪些规则允许访问某项服务，并查看相关策略上下文，无需手动拼装搜索条件。
• 将业务访问需求转化为可执行的建议。 Network Designer Agent 分析访问需求并生成防火墙策略建议。对于需要通过 HTTPS 访问报表服务的应用，它会识别出建议的变更供从业人员评估，从而减少在决定如何开放访问之前所需的调查工作。
• 跨设备和策略准备协同一致的变更。 Policy Change Designer Agent 将访问请求贯穿发现、建议以及 Policy Plan 变更准备的全过程。它会填写规则名称等必填字段，并在需要从业人员在多个可行方案中做出取舍时暂停。在审核并接受之前不会保存任何内容；用户可以放弃该方案或要求修订。接受后只会将拟议的工作保存到 workflow，而不会自动部署到防火墙。

这些示例解决了策略自动化的一个现实障碍：可能有多条策略都能满足同一个访问请求，而技术上有效的对象名称未必符合组织的命名规范。FireMon 将策略上下文、agent 指令和专用工具结合起来，准备出符合这些要求的工作内容，并把影响重大的选择交由从业人员决定。

将 FireMon 接入外部 agentic workflow

FireMon MCP Server 将选定的策略数据和受支持的操作开放给外部 agent。事件调查 workflow 可以将告警信息与 FireMon 的策略证据结合起来。访问类 workflow 则可以发现相关设备和策略、计算建议并准备变更，无需从业人员手动收集和转交信息。

MCP 同时支持数据检索与变更准备。获得授权的 workflow 可以将选定的建议转换为暂存的 Policy Plan 变更，并保存至 FireMon workflow。交互由外部应用主导并负责解读结果，访问权限通过角色和凭据加以控制。这让 FireMon 的网络安全智能与客户正在构建的更广泛 workflow 连接起来。

客户自主选择与运营管控

客户可自行定义 agent 指令、分配技能与工具，并将权限范围限定到相应的设备组。他们可以选择受支持的大语言模型，包括自有的已批准模型环境。AI 功能为可选项且默认关闭，并配有访问控制和审计追踪以支撑问责。在受支持的 workflow 中，决策与审批环节的权限始终掌握在从业人员手中。

上市时间

FireMon agentic AI 平台与 FireMon MCP Server 将于 11 月上市。首发版本不额外收取 FireMon 费用。如需进一步了解 FireMon 的 agentic AI 能力或观看平台实际演示，请访问 FireMon Agentic AI 发布博客。客户还可以报名参加我们的 Agentic AI 平台发布网络研讨会，深入了解这些新能力。

关于 FireMon

二十多年前，FireMon 开创了网络安全策略管理这一品类，其出发点很简单：治理网络安全的应当是策略，而不是防火墙或控制台的某种组合。这一前提至今依然成立。防火墙、云安全组和分段平台只是执行策略，它们都不治理策略。FireMon 是凌驾于所有厂商、所有环境（本地、云与混合）之上的 control plane，让企业能够在一处查看、证明并安全地变更策略，而不必逐个控制台地去核对。我们关心真正在一线使用它的人：审计以分钟计而非以周计，变更出于信心而非深夜告警。没有空话，没有空洞的 dashboard，只有经得起检验的结果。