ファイアウォールやUTMなどのネットワークセキュリティ機器のシステム構成と変更を効率よく管理する、マルチベンダーファイアウォール運用管理ツールです。重複するセキュリティポリシーの検出や課題を可視化し、セキュリティを高めつつネットワーク機器管理の効率的な運用を強力にサポートします。

FireMon は、5 つのレベルのデバイス サポートを提供します。 各レベルでは、Security Manager と Policy Planner の段階的な機能が提供されます。 お使いのデバイスに提供されるサポートのレベルについては、以下を参照してください。

​

Level 1

テキストベースの構成の取得は、SecurityManagerの基本的な機能です。スケジュール変更の検出、比較、および変更通知機能のraw取得は、すべてテキストベースの構成取得に基づいて構築されています。

Level 2

正規化された構成の取得。 レベル 2 のサポートを必要とする機能には、正規化された表示での構成比較、ネットワーク マップでのデバイスの表示、データベース クエリ、およびほとんどのレポートが含まれます。 また、Syslog またはCheck Point デバイスのCPMI / API ポーリングを使用したリアルタイムの変更検出 。

FireMonで提供される主な機能：正規化表示、トポロジマップの表示、各種レポート機能

Level 3

オブジェクトとルールの使用状況（レポートとGUI表示の両方）、およびトラフィック・フロー分析の使用状況分析を提供します。

FireMonで提供される主な機能：使用状況の表示、TraficFlowAnalysis機能

Level 4

リスク分析、アクセス・パス分析（APA）、Security ManagerとPolicy Plannerの強化されたルールレコメンデーション機能などの動作分析を提供します。

FireMonで提供される主な機能：RiskAnalyzer、AccessPathAnalysis、ルールレコメンデーション機能

Level 5 /Automation

Policy Plannerアプリケーション内で、計画されたルールをデバイス上にステージングする機能。この機能には、新しいルールを作成したり、既存のオブジェクトをその中に配置する機能が含まれます。

FireMonで提供される主な機能：PolicyPlanner