FireMon Insights 最新数据显示：58% 的防火墙未通过高危合规检查

全新发布的 FireMon Insights 2.0 揭示了企业混合网络中长期存在的策略风险，进一步印证了业界对 AI 驱动的策略智能与自动化日益增长的需求。

堪萨斯州莱内克萨，2026 年 6 月 2 日， 网络安全策略管理领域的领导者、安全策略控制平面提供商 FireMon 今日发布 FireMon Insights 2.0，这是面向混合企业网络的 AI 驱动策略智能的一次重大进展。此次发布之际，FireMon 的最新分析凸显出一个日益明显的现实：策略环境正变得过于复杂，难以在规模化条件下依靠人工治理，导致过时规则、未受管控的变更以及未解决的风险不断累积，其速度远超团队的修复能力。来自 FireMon Insights 平台的这项最新运营分析涵盖 920 万次策略检查，并大规模考察了复杂混合网络中的策略行为。分析揭示出一个结构性的安全运营问题：人工策略管理效率极其低下，使攻击面上的风险持续快速扩大。其主要原因在于形成了一种高危策略失败长期存在的环境，而未使用规则和冗余规则更加剧了这一状况。FireMon Insights 2.0 版本针对这一落差，超越静态仪表板和时点报告，以 AI 为驱动，为企业策略环境提供持续的运营情报。新版本不只是在报告之上叠加 AI，而是让 AI 具备策略数据背后的运营上下文。这一 AI 驱动的平台不仅报告策略状态，更帮助安全团队识别运营风险在何处累积、哪些问题长期存在，以及自动化可在何处降低策略复杂性并加强对混合网络的管控。安全控制的有效性取决于管理它们的策略，而缺乏策略控制平面会让这些问题持续存在并不断叠加。来自 FireMon Insights 部署的匿名化数据显示：

• 58% 的防火墙未通过高危级别检查；48% 未通过严重级别检查。69% 的防火墙规则处于未使用状态，45% 缺少责任人或文档记录，由此带来审计缺口和运营盲区。
• 17% 的规则属于冗余或被遮蔽规则，增加了运营复杂性并掩盖了潜在的错误配置。
• 与人工变更相比，自动化策略工作流的变更相关风险差值低 67%。

“防火墙复杂性已不再只是运营问题，而是管控问题，”Jody Brazil（FireMon 首席执行官）表示。“安全团队在防火墙、云和分段平台上投入巨大，但若无法管控策略，这些环境将难以安全地进行管理。问题已不再是缺少工具，而是缺少运营管控能力。”通过将策略数据与运营上下文相结合，FireMon Insights 2.0 帮助团队更快识别风险、智能地确定修复优先级，并将拖慢安全策略变更、增加运营风险的重复性任务自动化。在最初 6 个月内，使用 FireMon Policy Manager 的客户将控制失败显著减少，最高达 31%。支撑这些成效的全新及增强功能包括：

• 策略变更智能：内置的策略变更分析，免去人工导出和电子表格工作，同时识别返工、运营波动，以及通过自动化降低策略风险的机会。
• 工作流智能：洞察变更请求在策略工作流中的流转情况，凸显被拒请求、重新设计循环、审批瓶颈，以及安全地提升自动化程度的机会。
• 自动化成效：通过分析识别重复性人工工作，精准定位自动化可在何处降低成本、提升一致性并减少策略变更风险。
• 控制失败分析：更深入地了解哪些控制最常失败、失败在何处反复出现，帮助团队优先处理环境中风险最高的问题。
• 策略态势趋势：通过评分和长期趋势分析，了解策略在何处失效、什么在驱动暴露风险，以及应优先修复什么。
• 控制级可见性：基于域的控制级通过/未通过可见性，帮助团队快速识别受管设备上存在的策略与合规问题。

“像 Mythos 这样的技术，正把聚光灯打在一个安全团队再也无法忽视的现实上：任何联网系统都存在脆弱性，”Brazil 表示。“随着 AI 加快攻击的速度和规模，防火墙、分段和策略治理变得比以往任何时候都更为重要。我们的 Insights 数据显示，大多数组织仍缺乏在混合环境中持续管理策略所需的运营管控能力。正因如此，网络分段、微分段和持续策略治理正成为缩小攻击面、限制影响范围的基础。”借助 Insights 2.0，FireMon 进一步巩固其作为网络安全控制平面的角色，服务于在防火墙、云、分段和混合基础设施上运营的企业。FireMon Insights 2.0 现已面向所有 FireMon 客户提供。客户还可在此处注册参加 Insights 2.0 网络研讨会。

关于 FireMon

FireMon 是网络安全策略管理（NSPM）的开创者，也是现代企业网络中安全策略的控制平面。FireMon 在各类执行技术之上提供权威层，持续验证已部署的规则、分段和访问控制在防火墙、云网络和微分段平台上均按设计运行。FireMon 平台将防火墙策略管理、Zero Trust 控制平面、AI 驱动的策略管控以及风险感知的策略变更管理融为一体，用于发现策略失配、量化暴露面并推动按优先级开展的纠正措施。全球企业、政府机构和服务提供商依靠 FireMon 降低可量化的风险并保持持续合规。FireMon | Policy is Power