自动化防火墙变更软件

Policy Planner 是 FireMon 的防火墙变更自动化软件。它管理完整的变更生命周期：实时分析拟定规则、对照合规要求进行检查，并在本地与云环境中安全部署。它作为 FireMon Security Manager 的附加组件运行。

它在变更实施前执行实时风险评估与合规检查，自动检测拟定规则是否会暴露存在漏洞的系统或违反策略，使团队能够在实施前修复问题。

Policy Workbench 是 Policy Planner 中的一项新功能，用于衔接手动与自动化工作流。它无需完整的拓扑映射即可提供即时的规则建议与设备可视性，使团队能够在具备合规感知能力的工作区中设计和测试规则，同时加快自动化就绪进程。

是。它可自动执行完整的规则生命周期，包括规则创建、分析和部署。它可暂存变更、跟踪审批，并与 ITSM 工具集成，实现高效且可审计的工作流。Policy Workbench 衔接人工与自动化工作流，加快自动化就绪进程。

是。它会执行部署前合规性检查，确保所有拟议规则均符合内部要求和 PCI DSS、NERC-CIP、NIST、DORA 等监管要求，防止不合规规则进入生产环境。

Policy Planner 专注于安全的变更创建与部署。识别冗余、被遮蔽或未使用的规则由 Policy Optimizer 负责；两者搭配使用时，规则下线可完全自动化，形成从规则创建到移除的闭环。

Policy Planner 可与 ServiceNow 和 Remedy 集成，在变更管理工作流中实现工单跟踪、备注记录、附件上传和自动化审核。

是。它完全可定制，以契合贵组织的业务流程管理模式，支持根据内部控制和审计需求量身定制的表单、工作流和规则验证标准。

不是。它支持防火墙规则变更，同时也可处理混合云和多云环境中网络对象、服务对象和组对象的修改。

不需要。Policy Workbench 无需完整的拓扑映射即可提供即时规则建议和设备可见性，让团队从第一天起就获得价值，并逐步迈向全面自动化。

是。Policy Planner 是一个附加模块，需要以 FireMon Security Manager 作为基础平台。