FIREMONは、ファイアウォールやUTMなどのネットワークセキュリティ機器のシステム構成と変更を効率よく管理するマルチベンダーファイアウォール運用管理ツールです。重複するセキュリティポリシーの検出や課題を可視化し、セキュリティを高めつつネットワーク機器管理の効率的な運用を強力にサポートします。

FireMon は、5 つのレベルのデバイス サポートを提供します。 各レベルでは、Security Manager と Policy Planner の段階的な機能が提供されます。 お使いのデバイスに提供されるサポートのレベルについては、以下を参照してください。

​

Level 1

テキストベースの構成の取得は、SecurityManagerの基本的な機能です。スケジュール変更の検出、比較、および変更通知機能のraw取得は、すべてテキストベースの構成取得に基づいて構築されています。

Level 2

正規化された構成の取得。 レベル 2 のサポートを必要とする機能には、正規化された表示での構成比較、ネットワーク マップでのデバイスの表示、データベース クエリ、およびほとんどのレポートが含まれます。 また、Syslog またはCheck Point デバイスのCPMI / API ポーリングを使用したリアルタイムの変更検出 。

FireMonで提供される主な機能：正規化表示、トポロジマップの表示、各種レポート機能

Level 3

オブジェクトとルールの使用状況（レポートとGUI表示の両方）、およびトラフィック・フロー分析の使用状況分析を提供します。

FireMonで提供される主な機能：使用状況の表示、TraficFlowAnalysis機能

Level 4

リスク分析、アクセス・パス分析（APA）、Security ManagerとPolicy Plannerの強化されたルールレコメンデーション機能などの動作分析を提供します。

FireMonで提供される主な機能：RiskAnalyzer、AccessPathAnalysis、ルールレコメンデーション機能

Level 5 /Automation

Policy Plannerアプリケーション内で、計画されたルールをデバイス上にステージングする機能。この機能には、新しいルールを作成したり、既存のオブジェクトをその中に配置する機能が含まれます。

FireMonで提供される主な機能：PolicyPlanner