洞察策略风险,用自然语言提问策略问题。 申请演示 →
[ Insights ]
网络安全策略智能分析
将防火墙策略数据转化为 AI 驱动的分析、基准对比和可落地的优先行动项。
控制项层面的洞察,而非又一个仪表板。
实时分析
图示为原型。实时分析基于您的 Security Manager 数据运行。
[ 基于匿名化的真实部署数据 ]
企业环境中的 Insights 发现结果
Insights 会依据这些模式对您的环境进行基准对比,让您清楚了解自身所处的水平。
58%
的防火墙未通过高严重性合规检查
95%
的防火墙应用对象处于闲置状态
45%
的规则没有任何责任人或文档记录
17%+
的规则存在冗余或被遮蔽
[ 走进 Insights ]
解释、排序并验证策略态势
覆盖每一台受管设备的域级通过/失败结果,通过热力图显示风险集中之处,并以趋势数据显示其变化方向。
[ 自然语言查询 ]
向 Insights 提问
答:以下是 Cisco 设备组中符合您条件的部分典型规则:“any any any accept”(源=any,目的=any,服务=any,动作=accept),且在过去 90 天内无任何使用记录。
匹配规则总数: 13
[ 自然语言查询 ]
向 Insights 提问
答:以下是 Cisco 设备组中符合您条件的部分典型规则:“any any any accept”(源=any,目的=any,服务=any,动作=accept),且在过去 90 天内无任何使用记录。
匹配规则总数: 13
[ 基于角色的答案 ]
同一份数据,适用每个角色
每个角色读取的都是同一份策略数据。Insights 会将其转化为各自需要做出的决策。
无需换算规则数量,即可向董事会汇报安全态势。
- 以可直接面向董事会的通俗语言呈现风险与暴露面
- 面向审计与各类委员会、经得起推敲的说明,而不只是一片绿色的仪表板
- 趋势曲线,显示 Zero Trust 与最小权限原则是否真正落实
[ 客户案例 ]
FireMon 通过 Insights 提供 AI 驱动的防火墙优化与可视性
“FireMon Insights 让我们获得了以前从未有过的东西:证据。既能证明我们在哪些方面存在不足,也能证明我们正在加以改进。AI 报告和清理工具帮助我们快速推进,并向业务部门表明一切尽在掌控。”
数据安全分析师,某美国领先鞋业公司
常见问题
FireMon Insights 是 FireMon 平台的分析与基准评测层。它通过 Security Manager 读取您的实时防火墙策略数据并加以解释:安全态势为何呈现当前状态、应优先修复哪些发现,以及在哪些环节可以通过自动化安全地减少工作量。它专为运营大规模、多厂商、混合环境的安全与网络团队而构建。
FireMon Insights 与报告仪表板的不同之处在于,它解释安全态势,而不仅仅是展示态势。仪表板告诉您态势是什么;Insights AI 则解释态势为何形成以及下一步该怎么做。它关联控制项、规则和对象,而不是统计工单数量;按修复所需的工作量对发现进行排序;并将结果转化为高管、管理者或操作人员可据以行动的语言。
Insights 构建于 Security Manager 之上,并以其实时策略数据作为可信来源。Security Manager 提供覆盖您的防火墙与云网络、从本地到云端的可视性与控制能力。Insights AI 将这些数据转化为分析、基准和按优先级排序的行动。您无需重复加载数据,也无需维护单独的连接。
可以。FireMon Insights 按工作量和影响(而不仅仅是严重级别)对发现进行排序,让您的团队从以最少投入换取最大风险削减的事项入手。每项发现都附有后续步骤指导,并在适用时提供策略安全的自动化建议。最终形成的是一个可供操作人员处理的优先级队列,而不是又一份严重性清单。
FireMon Insights 与 AlgoSec 和 Tufin 报告的不同之处在于,它在策略与合规数据之上增加了一个解释层。AlgoSec 和 Tufin 导出的是需要有人每季度重新制作的静态报告,而 Insights AI 提供态势为何变化的因果分析、与大规模环境的基准对比,以及面向各个角色的自然语言叙述,所有内容都与您的实时 Security Manager 数据相关联,每项发现背后都有审计追踪。
Insights 会在您的策略工作流中发现自动化机会,并估算每项机会可为团队节省的时间。相关建议是策略安全的,即在提出之前已对照您现有的规则和意图进行过检查。运行什么始终由您掌控。Insights AI 量化机会并展示其推理过程,让您可以放心地批准变更。
Insights 运行于 Security Manager 已在您的多厂商混合环境中采集的防火墙策略数据之上。无需部署独立代理,也无需维护第二套数据集。如果您已在使用 Security Manager,Insights 即可在您的现有环境中开始分析、基准比对与优先级排序,无需新增集成工作。
Insights 基于同一套数据为三类角色而构建。管理层可获得以通俗语言呈现、可直接提交董事会的风险与暴露面叙述。管理者可获得按工作量排序的任务队列,以及与实际修复挂钩的 SLA 视图。操作人员可获得后续步骤指引与跨控制项关联分析。每一类角色看到的都是同一套安全态势,只是以各自的工作语言加以说明。
[ Get Started ]
准备好解释安全态势,而不只是报告它
FireMon Insights 告诉您安全态势为何呈现如此面貌、应优先修复什么,以及哪些可以安全地保持现状。覆盖整个混合网络的控制项级情报,并按工作量排序。
- 呈现未使用和低价值规则,便于您有针对性地开展清理
- 按工作量对发现项排序,使团队优先修复影响最大的问题
- 将安全态势转化为有证据支撑、可直接提交董事会的叙述