Firemon

時間：2022-03-25 14:06:01 | 來源：行業(yè)動態(tài)

時間：2022-03-25 14:06:01 來源：行業(yè)動態(tài)

概述

在2018年的RSA展會中，F(xiàn)iremon主要推薦其GPC（GLOBAL POLICY CONTROLLER）新品，該產(chǎn)品是2018年安博通產(chǎn)品經(jīng)理所看到為數(shù)不多的具有創(chuàng)新性的平臺產(chǎn)品之一，但在應用層面，安博通產(chǎn)品經(jīng)理認為落地難度較大。

核心能力

Firemon的核心能力依然圍繞著安全策略，今年推出的新品GPC，其核心理念是消除中間環(huán)節(jié)，讓策略直接服務業(yè)務。

GPC主要的功能是進行業(yè)務變更時的安全策略下發(fā)，解決的應用場景舉例如下：在內網(wǎng)環(huán)境中部署有20-30臺安全設備，服務于數(shù)萬條業(yè)務，這些內容使用GPC進行監(jiān)控。當某些業(yè)務的訪問關系需要變更時，可以直接使用GPC產(chǎn)品配置業(yè)務訪問關系的修改，點擊生效后，GPC會根據(jù)策略路徑自動計算出安全設備的策略修改方案，并將推薦的幾種可行方案提交用戶，用戶選擇其中一種方案并提交后，GPC會針對所有安全設備基于方案進行策略下發(fā)和業(yè)務驗證，全過程中無需運維人員參與。



圖：GPC產(chǎn)品demo

在安博通產(chǎn)品經(jīng)理調研過程中，GPC產(chǎn)品是為數(shù)不多的進行大規(guī)模配置變更的產(chǎn)品之一。傳統(tǒng)上，安全策略可視化平臺領域主要進行采集、分析、呈現(xiàn)而不是變更，GPC敢于投入走出這一步體現(xiàn)了Firemon老牌玩家的底蘊。安博通產(chǎn)品經(jīng)理認為GPC產(chǎn)品在技術上存在非常大的價值，能夠確實解決大規(guī)模防火墻策略配置的繁瑣問題，也能讓業(yè)務變更更加順利，讓整個策略領域的產(chǎn)品具備了更加重要的地位。但是，從實際應用落地方面來看，企業(yè)單位對于策略和業(yè)務的變更都有一套成熟的流程要求，是否能夠允許軟件平臺直接對業(yè)務進行變更？在很多地方是明顯行不通的，所以這個問題可能導致GPC產(chǎn)品的應用場景偏窄，影響其快速打入市場，還需要時間來檢驗。

新產(chǎn)品特性

2018年主推GPC新產(chǎn)品。

優(yōu)劣勢分析

Firemon的優(yōu)勢在于其大膽的產(chǎn)品布局策略，GPC產(chǎn)品的發(fā)布在業(yè)界產(chǎn)生了不小的反響，代表了Firemon的技術創(chuàng)新能力得到認可，但這個產(chǎn)品未來的發(fā)展還要看用戶的接受度如何。而Firemon的劣勢與Skybox類似，在策略路徑展現(xiàn)和數(shù)據(jù)分析方面顯得較為薄弱，在合規(guī)運維方面也沒有太多亮點。