マルチベンダー対応
​ファイアウォール運用管理

FireMon

FIREMONは、ファイアウォールやUTMなどのネットワークセキュリティ機器のシステム構成と変更を効率よく管理するマルチベンダーファイアウォール運用管理ツールです。重複するセキュリティポリシーの検出や課題を可視化し、セキュリティを高めつつネットワーク機器管理の効率的な運用を強力にサポートします。

ファイアウォールの状態を可視化し設定変更の確認を自動で行うことにより人的なミスを削減し、効率的にポリシーを最適化します。世界各国1700社以上の企業・官公庁に導入されており、データセンター運用事業者や大規模な情報システムを運用されている企業など、マルチベンダーの機器構成環境の方や多数の機器を管理しなければならない方に特におすすめします。

資料ダウンロード お問い合わせ

お知らせ

すべてのお知らせを見る →

FIREMONとは

マルチベンダー対応のファイアウォール運用管理ツール

FIREMONは、ファイアウォールやUTMなどのネットワークセキュリティ機器のシステム構成と変更を効率よく管理するマルチベンダーファイアウォール運用管理ツールです。重複するセキュリティポリシーの検出や課題を可視化し、セキュリティを高めつつネットワーク機器管理の効率的な運用を強力にサポートします。

ファイアウォールの状態を可視化し、ルールの設計・設定を自動で行うことで人的なミスを削減し、効率的にポリシーを最適化します。

1,700社+

世界各国の導入企業・官公庁

マルチベンダー

異なる機器をまとめて一元管理

自動化

ルール設計・設定で人的ミス削減

データセンター運用事業者や大規模な情報システムを運用する企業など、多数のマルチベンダーファイアウォールを管理する環境に特におすすめです。

Firewallの運用課題

多くの現場では、ファイアウォール運用に次のような課題が潜んでいます。

  • ポリシーレビュー作業が手動のため、完全かつ正確であることの証明が難しい。
  • 運用中のファイアウォールの変更作業が、確実に行われていない可能性がある。
  • ルールや設定対象の変更履歴の後追い（トラッキング）ができない。
  • 問題が発生するまで、ルールの不整合や誤設定が認識されない。
  • 機能しないルール・冗長なルール・未使用ルールの監査に多大な時間と工数がかかる。
  • 複数ベンダー・複数拠点に配備され、関連情報の収集と分析が困難。
  • 効率のよい設定とポリシーの相関関係を洗い出せない。
  • コンプライアンスへの適合状況確認と監査報告書の作成に時間と工数がかかる。

3つの特徴

ポリシールールのリアルタイムな変更監視と履歴管理

監視対象のファイアウォール／ネットワークシステムでの設定変更を見える化します。

設定変更管理

  • ポリシールール変更へのリアルタイムモニタリング
  • 変更履歴を世代管理し、世代間の比較分析が可能
  • デバイスごとの変更履歴・世代比較をレポート出力

比較分析・レポーティング

  • 統合管理および変更管理
  • ファイアウォールポリシーのレポート化
  • 監査および報告書の作成

ポリシールールの最適化

不要なルール（シャドウ・リダンダント等）や未使用ルールを分析し、セキュリティホールとなるポリシーを最適化します。

最適化の流れ

  • ポリシールールの分析・最適化
  • 使用状況を取得し、未使用ルールを検出
  • 削除可能なルールや使用状況を各種レポート化

コンプライアンス評価の可視化とリスク分析

グローバルスタンダード（NIST・PCI-DSS等）や独自基準を使ったアセスメントが可能です。

評価できること

  • FIREMON社提供のグローバルスタンダードを利用可能
  • 企業独自のコンプライアンスルールを設定可能
  • 管理対象のデバイスに対してアセスメントを実施し、リスク分析を実施してその結果をレポートで出力可能
  • 現在設定されているポリシールールがコンプライアンスに対して違反していないかどうかを分析、結果をルール一覧に表示

導入目的と効果

導入目的

  • ファイアウォール管理の可視化と効率化
  • ポリシールールの最適化とセキュリティ向上
  • マルチベンダーファイアウォールの管理工数削減
  • コンプライアンスチェックによるセキュリティガバナンスの強化
  • 異なるネットワーク（ローカル、クラウド、仮想化）の統合一元管理
  • 属人的な運用からの脱却

効果

FIREMONの導入により、次のような効果が期待できます。

  • ポリシー、環境設定ファイルの変更履歴確認
  • ポリシーの重複ルール、不要なルールの自動チェックによるセキュリティ向上
  • 監査用レポートの生成、監査によるセキュリティガバナンスの強化
  • ネットワークの事前シミュレーション
  • システマティックな設定変更業務による人為的ミスの削減
  • ネットワーク規模の拡大に対応可能（企業合併、統合など対応）

機能紹介

統合管理

  • マルチベンダー間のファイアウォールを一元管理
  • リアルタイム変更履歴管理
  • リビジョン毎の比較分析・レポート
  • 重複ルールチェック・使用率分析でセキュリティ強化
詳細を見る

コンプライアンス対策

  • NISTやPCI-DSSなどグローバルスタンダードへの遵守状況をチェック
  • 社内セキュリティ基準への遵守状況をチェック
詳細を見る

自動化

  • ワークフローによる承認プロセス
  • レコメンデーション機能
  • ポリシーの自動プッシュ
詳細を見る

主な対応機器

FireMonは、5つのレベルでデバイスをサポートします。

各サポートレベルについては、以下「デバイスとサポートレベルについて」を参照してください。

※対応機器は日々拡張しています。最新の対応機器や詳細につきましてはお問い合わせください。

デバイスとサポートレベルについて

FireMon は、5 つのレベルのデバイス サポートを提供します。 各レベルでは、Security Manager と Policy Planner の段階的な機能が提供されます。 お使いのデバイスに提供されるサポートのレベルについては、以下を参照してください。

  • レベル1 テキストベースの設定取得。セキュリティマネージャーの基本機能です。
  • レベル2 正規化された設定取得。設定比較・ネットワークマップ・ほとんどのレポートに対応。
  • レベル3 オブジェクトやルールの使用状況分析、トラフィックフロー分析。
  • レベル4 リスク分析、アクセスパス分析、強化されたルール推奨機能。
  • レベル5/自動化 計画したルールをデバイスに自動配置。新規作成や既存オブジェクト配置に対応。
対応デバイス一覧を開く

FIREMON社について

会社沿革

  1. ◆2001年

    FireMon 1.0 リリース

    FishNet Security の一部としてファイアウォールの変更検出とレポート機能を初めて提供。

  2. ◆2004年

    Secure Passage として独立・設立

    FireMon テクノロジーを FishNet から移管し、新会社としてスタート。

  3. ◆2010年

    社名を FireMon に変更

    ブランド統一とともに、ネットワークマッピング・モデリング機能を強化。

  4. ◆2018年

    Lumeta を買収

    ネットワーク可視化や脅威検知の技術を製品群に追加。

  5. ◆2021年

    DisruptOps を買収

    クラウドセキュリティポスチャ管理（CSPM）機能を拡充。

導入実績

FireMon 導入実績企業

よくある質問

準備中

お気軽にお問い合わせください

資料ダウンロード お問い合わせ