제품 설명

2004년에 설립된 FireMon은 전 세계 3,000여 개의 고객사를 보유한 글로벌 기업으로서, 관리 서비스 제공 업체 및 정부기관 등의 네트워크 보안 인프라 가시성 확보 및 통제를 위한 통합관리 솔루션입니다.
점점 강화되는 ISMS 및 전자금융감독규정과 같은 내ㆍ외부 감사에 대응 할 수 있도록 방화벽, 스위치, 라우터 등 이기종 방화벽/네트워크 장비에 대한 통합관리 서비스를 제공하여, 통합 분석 및 지속적인 관리를 통해 기업 보안 수준 향상 및 업무 효율성을 극대화 시켜드립니다.

FireMon 제품의 필요성

최근 지속적인 사이버위협에 대응하기 위해, 기업 및 기관들은 새로운 보안 장비들을 도입, 운영하고 있습니다. 조직의 네트워크 환경은 더욱 복잡해져 가고 있으며, 수많은 네트워크 장비를 관리하는데 어려움을 겪고 있습니다.
FireMon은 이러한 번거로움과 비효율성을 개선하기 위한 솔루션으로, 각 네트워크 장비의 설정, 정책, 룰 정보를 기반으로 네트워크토폴로지 맵을 통해 전체 네트워크 구성 현황을 쉽게 확인할 수 있습니다. 또한 정책 및 룰 변경 사항에 대한 실시간 모니터링, 방화벽의 정책 및 룰별 사용률, 트래픽플로우 및 서비스 리스크 분석 기능 등 전체 네트워크의 구성 및 운영현황에 대한 가시성을 높이고 관리자가 필요로 하는 다양한 정보 및 보고서를 제공합니다.

FireMon Security Manager 통합관리 및 분석 기능

이기종 방화벽/네트워크 장비에 대한 통합관리

• 이기종 간 통합 검색 및 동일 관리 화면 제공
• 방화벽/네트워크 장비 통합/권한 별 관리 기능 제공
• 외산 방화벽 99% 연동 지원
• 국산 방화벽 연동 지원 (Ahnlab, Secui)

이기종 방화벽/네트워크 장비에 대한 Network Topology Map

• 수집 된 방화벽/네트워크 정보(Interface, Router) 기반을 통해 자동으로 Network Topology Map 제공
• 기업 전체 네크워크 구성/운영 현황에 대한 가시성 확보

이기종 방화벽/네트워크 장비에 대한 사용/미사용 ACL 관리

• ACL 사용/미사용 분석 제공
• NGFW(차세대 방화벽) 사용자/Application단 까지 사용/미사용 분석 제공
• 그룹 오브젝트 및 개별 오브젝트 사용/미사용 분석 제공

과다 허용 정책 ( Any, 네트워크 대역 )에 대한 세분화 가이드

• 과다 허용 정책 및 네트워크 대역에 대한 상세 트래픽 정보 제공
• 트래픽 분석 후 자동으로 실제 방화벽에 정책을 적용 할 수 있도록 패턴 제공

보안규정 감사(PCI-DSS, ISMS 등) 자동화 레포트 및 Zone 설정

• 내부 네트워크 운영 기준 또는 글로벌 보안 컴플라이언스 보안규정 감사 제공
• 특정구간에서 특정구간으로 접근하는 정책 및 포트 확인 제공
• 위반된 보안규정 감사에 대한 메일 알림 제공

정책 변경 이력 관리

• 연동되어 있는 관리 대상 방화벽 장비의 실시간 변경 사항 확인기능 제공
• 정책 변경 상세 내용 제공 ( 작업자 계정 / 변경사항 / IP / 변경시간 / 작업 내용 등 )
• 변경 차수에 대한 차이점 비교와 과거 특정일에 대한 방화벽 설정 확인기능 제공

중복 정책 관리 기능

• 방화벽 중 불필요한 중복정책에 대한 자동 분석 기능 제공
• 중복되어 사용되지 않는 정책 권고안 제공
• 유사정책을 확인하여 통합관리 권고안 제공

FireMon Policy Planner 효율적인 방화벽 정책 통합 관리 및 분석 기능