面向 GDPR 与隐私合规的网络安全策略管理

GDPR 第 32 条要求控制者和处理者实施与风险相适应的技术和组织措施，其中包括持续的保密性、完整性、可用性和弹性，以及定期测试和评估安全措施的有效性。FireMon 支持上述广泛活动中与防火墙和网络策略相关的部分。

不要求。GDPR 并未规定某一特定的防火墙产品或通用的分段架构，而是要求采取与风险相适应的安全措施。网络分段和防火墙策略治理可通过限制访问、隔离敏感系统以及提供控制措施持续有效的证据，来支持这些目标。

防火墙策略管理帮助组织了解并治理处理个人数据的系统周边的网络访问。FireMon 可识别不必要的访问、评估拟议变更、监控策略变更、支持规则审查，并维护与 GDPR 安全目标相关的网络策略证据。

FireMon 通过访问路径和拓扑分析，展示受保护系统、用户、工作负载、区域与周边网络之间允许的网络路径。团队可利用这些证据验证预期的隔离效果，并识别非预期的连通性。

FireMon 可提供与适用的加州隐私安全计划相关的网络策略证据，包括访问控制、防火墙和云策略、监控、变更历史、审查、例外情况及整改。FireMon 不判定组织是否属于适用范围，也不执行法定评估或审计。

可以。FireMon 将受支持的防火墙、云和分段策略规范化为统一模型，使团队能够评估网络访问，并在异构环境中保持一致的策略证据。具体功能因集成方式而异。

FireMon 不识别或分类个人数据，不管理同意或数据主体请求，不提供加密或数据脱敏，不替代 DLP，不执行应用层个人数据访问日志记录，不判定法定的数据传输要求，不发送数据泄露通知，不提供法律建议，也不独立执行 DPIA、网络安全审计或隐私认证。