现已支持 Palo Alto Networks Strata Cloud Manager。 了解更多 →
面向 NIST 800-53 合规的网络安全策略管理
将选定的 NIST 800-53 控制项转化为可度量的网络策略。FireMon 帮助团队持续评估防火墙规则、云端控制项与分段策略，发现策略缺口和未受管变更，并在混合、多厂商环境中生成始终最新的证据。
[ 为什么混合网络让 NIST 800-53 合规更加困难 ]
NIST 800-53 定义了安全与隐私控制项，但企业仍需证明网络访问确实按预期得到强制执行。当策略横跨本地防火墙、云端控制项、SD-WAN、微分段平台以及各厂商独立的管理控制台时，这一点尤为困难。
FireMon 以集中化的策略分析、持续的控制项验证、规则治理和始终最新的评估证据，取代人工导出与彼此割裂的审查流程。
弥合书面控制项与实际部署网络策略之间的差距。
将 NIST 800-53 控制项与实际执行的网络策略连接起来
NIST SP 800-53 提供了一套覆盖广泛的安全与隐私控制项目录。FireMon 帮助您将相关控制项族与防火墙规则、访问路径、配置、审批、审查及策略证据对应起来，从而在混合环境中治理网络访问。
FireMon 支持与适用 NIST 800-53 控制项相关的网络策略评估、治理、监控与证据工作。它并不替代完整的 NIST 计划，不决定企业选定的基线，不对系统进行授权，也不出具合规认证。
NIST 800-53 控制项族
AC：访问控制
AU：审计与问责
CA：评估、授权与监控
CM：配置管理
SC：系统与通信保护
SI：系统与信息完整性
FireMon 如何提供支持
分析已放行的访问、识别过于宽泛的规则，并在防火墙、云端与分段策略中支撑最小权限的落地执行。
保留策略变更历史、操作人归属、时间戳、审批记录以及变更前后的证据。
持续评估相关的网络策略控制项，在两次正式评估之间保持证据的时效性。
将策略与已批准的标准进行比对，识别未受管变更，并在部署前评估拟议的修改。
在混合环境中验证防火墙边界、允许的访问路径、区域策略、外部连通性与网络分段。
发现可能扩大暴露面或削弱既定安全态势的高风险访问与违反策略的访问。
[ 功能详解 ]
把 NIST 800-53 要求转化为可度量的策略控制
依据适用的 NIST 800-53 要求和内部标准，评估防火墙、云端与分段策略。对范围内的设备组执行一致的检查，识别过度访问、配置缺陷、策略缺口以及需要 remediation 的非预期访问路径。
[ 功能详解 ]
把 NIST 800-53 要求转化为可度量的策略控制
依据适用的 NIST 800-53 要求和内部标准，评估防火墙、云端与分段策略。对范围内的设备组执行一致的检查，识别过度访问、配置缺陷、策略缺口以及需要 remediation 的非预期访问路径。
在支持 NIST 800-53 的同时兼顾相关合规框架
采用 NIST 800-53 的组织往往还要应对其他监管、行业与内部要求。FireMon 帮助团队在多个框架下评估网络策略，减少重复工作，同时保留每次审查所需的证据。
[ 资源 ]
继续深入了解 NIST 800-53 合规
- NIST 800-53 控制项映射
了解关键网络安全控制如何映射到 NIST 800-53 要求，涵盖设备清单、漏洞 remediation、审计监控、安全配置及相关策略控制。
下载指南 - 关于 NIST 合规，您需要了解的一切
了解 NIST 框架如何支撑网络安全风险管理、不同行业的要求差异，以及为何持续评估与文档记录对保持合规一致性至关重要。
了解更多 - 通过持续合规自动化，误报减少 20%
了解某全球旅游企业如何以持续自动化取代逐台设备的人工合规扫描，覆盖 100 多台 firewall 与交换机，消除约 20% 的误报率，并实现 PCI、NIST 与 CIS 季度重认证 workflow 的自动化。
阅读客户案例
NIST 800-53 合规常见问题
NIST SP 800-53 是面向信息系统与组织的安全与隐私控制项目录，涵盖访问控制、审计与问责、配置管理、评估与监控、系统保护、事件响应以及供应链风险等领域。组织可根据自身系统、风险与监管要求选择并裁剪相应控制项。
Firewall 策略管理有助于落实、评估并记录涉及网络访问、边界防护、分段、配置、监控与变更治理的控制项。它可提供证据，说明哪些流量被放行、规则如何变更、策略是否存在 non-compliance，以及访问权限是否仍符合最小权限原则。
FireMon 可为多个控制族提供网络策略证据，包括访问控制，审计与问责，评估、授权与监控，配置管理，系统与通信保护，以及系统与信息完整性。具体涉及哪些控制项与证据，取决于组织的环境、所选基线及实施方式。
可以。FISMA 项目与 FedRAMP 基线均采用 NIST SP 800-53 控制项。FireMon 通过评估 firewall 与云策略、记录变更、验证边界与分段并生成最新证据，支持其中的网络策略部分。FireMon 不替代更广泛的授权、评估、文档记录或风险管理流程。
FireMon 在混合、多厂商环境中集中管理网络策略数据，并将评估、变更记录、规则文档、报告与重认证 workflow 自动化。团队无需在每次评估前手动收集配置、核对电子表格，即可按需生成最新证据。