洞察策略风险，用自然语言提问策略问题。 申请演示 →
单一厂商控制台无法治理多厂商企业环境
防火墙和云平台能够管好各自的配置，却无法说明策略在企业同时运行的其他厂商和环境中是否保持一致。
这一缺口带来大量手工工作和本可避免的风险。团队需要导出配置、比对不同的规则格式、重新整理审计证据，并且由于看不到完整影响范围，迟迟不敢清理陈旧访问权限。
FireMon Security Manager位于您现有执行点之上，将所支持的策略转换为统一的模型，并在整个环境中实施一致的合规、风险与变更管控。
把碎片化的防火墙策略变成可度量的管控
为整个混合架构中的防火墙规则、对象、访问关系和策略关联建立统一的受治理视图。
- 无需手工转换厂商专有语法即可检索和比对策略。
- 掌握访问在本地防火墙与云端控制中的实际执行方式。
- 以统一策略模型作为报告、分析和变更治理的基础。
对照受支持的框架和内部控制评估已部署策略，无需为每次审查重新整理证据。
- 跟踪控制结果、规则归属、例外情况和 remediation 历史记录。
- 为审计人员和内部相关方生成最新的策略证据。
- 在受支持的平台和环境中应用一致的评估逻辑。
借助策略关联、流量、使用情况和变更上下文，聚焦实质性暴露面，而不只是规则数量。
- 在数据支持分析的前提下，识别未使用、冗余、被遮蔽、已过期或过于宽泛的规则。
- 在审批前评估拟议变更对安全与合规的影响。
- 验证实际实施结果，并保留可供追溯举证的变更记录。
防火墙策略管理常见问题
可以。FireMon 能够在本地 firewall 与云安全组中发现存在风险或不合规的规则，并引导每一项修复完成设计、审批与验证。Security Manager 会标记权限过宽、闲置未用或存在暴露风险的规则。Policy Planner 则给出变更建议，在部署前模拟其风险，将变更提交至您的审批 workflow，并在实施后确认变更达到了预期效果。部署方式可以完全自动化，也可以逐步引导完成，具体取决于平台以及您的团队愿意交给自动化的范围。
FireMon 可统一治理 AWS 安全组、Azure 网络安全组与 Google Cloud VPC firewall 规则中的策略，并将与之并行运行的本地和云端 firewall 一并纳入同一套标准化规则库。平台支持 120 多种 firewall、云、网络与微隔离平台，包括 Palo Alto Networks、Fortinet、Check Point 和 Cisco。所有受支持平台的规则都会转换为统一模型，团队因此可以集中检索、评估和报告，而无需逐个平台处理。当前支持清单请参见集成目录。
最合适的选择，是能够跨您所使用的所有厂商和云环境治理策略的平台，而不是只服务于单一平台的管理控制台。Panorama、FortiManager、AWS Firewall Manager 和 Azure Firewall Manager 等原生工具在各自平台内表现出色，但无法校验整体环境是否保持一致。FireMon 位于这些工具之上，为本地、云和混合环境中的网络安全策略提供统一受控的管控点，与您现有的 firewall 和云端安全控制形成互补。
FireMon 会实时记录受支持 firewall 与云安全组上的每一次规则变更，汇入统一的审计轨迹，从而发现配置漂移。每次变更都记录到规则级别，团队可以清楚掌握变更内容、时间和设备，与此前的配置进行比对，并标记出违反策略或合规标准的变更。由于所有平台都写入同一个标准化存储库，AWS、Azure 或 Google Cloud 中的漂移会与本地 firewall 的漂移一并呈现。
FireMon Security Manager 以单一、可检索的视图呈现本地、云和混合环境中的每一条 firewall 规则、对象与云端控制。借助 FireMon 自研查询语言 SiQL，数百万条规则的检索可在 10 秒内返回结果，取代以往逐台设备人工排查的数小时工作。
可以。FireMon 会在部署前依据合规标准和风险规则校验拟议变更，使不合规项在进入生产环境之前即被发现。平台持续依据 PCI DSS、NIST 800-53、HIPAA、DORA 等标准评估策略，并可随时生成可直接用于审计的证据。合规由此成为日常策略运营的一部分，而不再是每季度的突击应对。
了解合规解决方案不会。FireMon 治理您现有的平台，而非取而代之。您的 firewall、云端安全控制和隔离工具仍继续执行策略。FireMon 将所有受支持平台的策略纳入统一的标准化模型，对其进行校验，并提供 workflow 与证据，使本地、云和混合环境能够以同一方式管理策略。它与各厂商自有的管理控制台协同工作，并可对接您现有的 ITSM、SIEM 和 SOAR 工具。