為了解決這個(gè)問(wèn)題，安全專業(yè)人員已經(jīng)部署了許多安全工具，其中包括下一代防火墻(NGFW)，如思科的Firepower，這是在業(yè)界最為廣泛部署的工具之一。

管理防火墻變得越來(lái)越困難

然而，管理像Firepower這樣的產(chǎn)品變得越來(lái)越困難，因?yàn)樾枰牡乃俣纫呀?jīng)提高。數(shù)字業(yè)務(wù)以前所未有的速度在商業(yè)世界中運(yùn)作，基礎(chǔ)設(shè)施團(tuán)隊(duì)需要跟上其發(fā)展和變化。如果不能以如此快的速度運(yùn)營(yíng)，那么企業(yè)運(yùn)營(yíng)將會(huì)受到影響。而且防火墻規(guī)則的數(shù)量和復(fù)雜性不斷增加，幾乎不可能通過(guò)人工更新它們。

Tufin公司推出了新的功能來(lái)自動(dòng)管理Firepower

日前在Cisco Live 2018大會(huì)上，網(wǎng)絡(luò)安全策略編排供應(yīng)商Tufin公司宣布推出Tufin Orchestration Suite R18-1(TOS 18-1)，其中增加幾項(xiàng)新功能，包括增強(qiáng)對(duì)思科Firepower的支持和集成。據(jù)介紹，TOS 18-1首先為使用思科Firepower管理中心(FMC)的客戶自動(dòng)實(shí)施思科Firepower策略的變更管理。

更改防火墻規(guī)則對(duì)于管理人員來(lái)說(shuō)可能是一個(gè)漫長(zhǎng)而痛苦的過(guò)程，并且刪除規(guī)則可能會(huì)更加復(fù)雜，這就是為什么防火墻規(guī)則在相當(dāng)短的時(shí)間內(nèi)變得無(wú)法管理的原因。然而，用Tufin公司的產(chǎn)品，客戶可以在幾分鐘內(nèi)完成所有防火墻的更改和傳播，而不必每次設(shè)置一個(gè)防火墻。

Orchestration Suite R18-1的另一項(xiàng)新功能是能夠?qū)⑴渲脧乃伎乒镜目蛇m應(yīng)安全設(shè)備(ASA)遷移到Firepower。如果沒(méi)有自動(dòng)化工具，從一個(gè)產(chǎn)品遷移到另一個(gè)產(chǎn)品可能會(huì)花費(fèi)大量時(shí)間，并且容易出現(xiàn)錯(cuò)誤，因?yàn)橐?guī)則必須從一個(gè)系統(tǒng)人工地遷移到另一個(gè)系統(tǒng)。任何錯(cuò)誤都會(huì)導(dǎo)致中止遷移。這個(gè)過(guò)程的復(fù)雜性經(jīng)常讓企業(yè)失去升級(jí)或交換平臺(tái)的支持。

Tufin公司的產(chǎn)品使可適應(yīng)安全設(shè)備(ASA)無(wú)錯(cuò)誤地遷移到Firepower，減少了切換的風(fēng)險(xiǎn)，同時(shí)驗(yàn)證了規(guī)則，以確保沒(méi)有破壞或過(guò)期的規(guī)則被遷移。TOS 18-1中增強(qiáng)的支持將使安全專業(yè)人員能夠通過(guò)Firepower政策變更的可審核的記錄過(guò)程來(lái)確保他們符合法規(guī)要求。

TOS 18-1有助于滿足合規(guī)要求

除了Firepower的增強(qiáng)功能之外，TOS 18-1還具有自動(dòng)化跟蹤、監(jiān)控和管理防火墻規(guī)則到期流程的功能，以確保滿足合規(guī)性要求。這對(duì)于在嚴(yán)格遵從性準(zhǔn)則和對(duì)不遵從性的巨額罰款(例如零售業(yè)PCI DSS)的行業(yè)中的企業(yè)來(lái)說(shuō)尤其有用。該軟件能夠自動(dòng)識(shí)別過(guò)期規(guī)則，然后在廣泛的供應(yīng)商中自動(dòng)重新認(rèn)證它們，從而減少甚至消除風(fēng)險(xiǎn)向量，因?yàn)樗梢猿掷m(xù)確保合規(guī)性，并自動(dòng)執(zhí)行規(guī)則重新認(rèn)證政策。

遵守防火墻規(guī)則對(duì)于受監(jiān)管和非監(jiān)管行業(yè)的數(shù)字業(yè)務(wù)都非常重要。但是，改變它們可能是一項(xiàng)艱巨的任務(wù)，因?yàn)橐?guī)則的數(shù)量及其復(fù)雜性可能會(huì)非常大。Tufin公司的Orchestration Suite R18-1將使這個(gè)過(guò)程變得相當(dāng)容易。特別是思科公司的客戶可以充分利用Firepower，并從可適應(yīng)安全設(shè)備(ASA)創(chuàng)建一條快速、無(wú)差錯(cuò)的遷移路徑。