FPMS(Firewall Policy Management System, 방화벽 정책 관리 시스템)은 다양한 방화벽들과 연동하여 방화벽 정책 자동화 적용 및 최적화가 가능한 통합 관리 솔루션입니다.
※ 고객사 자체 신청시스템이 없는 경우 당사 OASIS와 연동하여 구성 가능
※ 참고로 방화벽 정책관리 솔루션의 지원 방화벽은 아래와 같습니다. - Secui, Palo Alto, Fortinet, Juniper SRX, VMWare NSX, Cisco ASA, Ahnlab, Check Point, NexG, Future System, AXGATE
특장점
방화벽 운영 자동화로 업무 효율화 / 서비스 안정성 확보 / 휴먼 에러 방지
- 정책 분류/생성/최적화/적용 등의 자동화 처리로 업무 효율성 증가 - 정책 구간 별 방화벽 자동 인식 및 적용(자동 토폴리지 관리) - 이기종 방화벽 벤더 간 정책 마이그레이션 자동 처리 - 운영 업무 전 프로세스의 자동화로 인한 휴먼 에러 방지 - 정책 정합성 및 보안 검증으로 장애 사전 에방 - 정책 만기 자동 관리 - 사용자 간의 권한 제어 - 다양한 벤더 제품 호환
주요 기능
정책 관리
- 정책 변경 이력 관리 및 실시간 모니터링 - 정책 검색 및 가상 적용, 정책 만료 관리
정책 최적화
- 정책 주소/포트/프로토콜 중복 제거 - 정책 패턴 분석 최적화, 미사용/만료/중복 정책 분석
정책 자동 등록
- 신청 정보 정합성 체크/자동 변환 - 네트워크 운영/보안 기준 검사 및 변환 - 등록 대상 방화벽을 찾아 자동 분류 - 방화벽 벤더 특성 따른 룰 자동 생성/적용
정책 분석/검증
- 신청 정보/정책 유사도 분석으로 리스트 여부 리포팅 - 방화벽 정책 구성 분석으로 중복, 만료 여부, 상태 등 리포팅
강화된 보안 관리
- 컴플라이언스 준수 여부 확인 - KISA 등 지속적인 보안 가이드라인 제공
이기종 방화벽 마이그레이션
- 다양한 방화벽 벤더들 간 정책 변환 및 이전 기능 지원 - 적용 전 운영 시뮬레이션을 통한 방화벽 정책 영향도 분석 및 최적화 작업
ID 기반 방화벽 정책 관리
- 인증 Provider 인터페이스 기능 - IP 기반 Legacy 방화벽에 대한 ID 인증 정책 지원 - 조직 또는 사용자 IP 변경 시 자동 적용으로 사용자 편의성 확보
