Network Security
Neue Agentic AI von FireMon definiert das Network Security Policy Management neu
Integrierte Agenten, individuelle Workflows und MCP-Anbindung verändern die Arbeit von Network-Security-Teams grundlegend
FireMon, ein Anbieter von Lösungen für Netzwerksicherheit und Firewall-Richtlinienmanagement, hat heute FireMon Agentic AI vorgestellt. Die Lösung verändert, wie Unternehmen Netzwerkzugriffe untersuchen, Richtlinienentscheidungen treffen und Sicherheitsänderungen vorbereiten. Die neuen agentischen KI-Funktionen sind direkt in die etablierte Netzwerksicherheitslösungen des Unternehmens integriert. Agenten werden so zu vollwertigen Akteuren neben den Security-Fachkräften: Sie übernehmen komplexe, mehrstufige Aufgaben und nutzen dabei dieselben Richtliniendaten, Kontextinformationen und Tools, auf die sich die Teams bereits verlassen. Kunden können die bereitgestellten Agenten einsetzen, eigene entwickeln oder externe agentische Workflows über den FireMon MCP Server anbinden.
Netzwerksicherheitsteams sehen sich einer wachsenden Zahl von Richtlinienentscheidungen gegenüber, die verschiedene Firewall-Anbieter, Cloud-Umgebungen und Segmentierungstechnologien betreffen. Bereits eine einzige Zugriffsanfrage kann mehrere Geräte und Richtlinien betreffen, für die es jeweils mehrere technisch zulässige Umsetzungsmöglichkeiten gibt. Die Sicherheitsverantwortlichen müssen die Fakten zusammentragen, die Alternativen bewerten und die vorgeschlagenen Änderungen abstimmen, bevor diese genehmigt werden können. Gleichzeitig steigt der Druck, immer schneller Entscheidungen zu treffen. Dabei bindet die manuelle Koordination wertvolles Fachwissen und verzögert die Umsetzung.
FireMon Agentic AI verändert diesen Prozess. Agenten übernehmen Analyse- und Planungsschritte, tragen relevante Belege zusammen und bereiten innerhalb ihres zugewiesenen Aufgabenbereichs Empfehlungen vor. Die Fachverantwortlichen geben die Richtung vor und treffen Entscheidungen, bei denen Unternehmenskontext und menschliches Urteilsvermögen gefragt sind. Dadurch erhalten die Teams mehr Spielraum, um die Komplexität der Richtlinien zu bewältigen und auf geschäftliche Anforderungen zu reagieren. Die Kontrolle über Zugriffsrechte und Änderungen verbleibt dabei weiterhin beim Unternehmen.
„Netzwerksicherheit war noch nie so komplex wie heute. Die Lösung ist aber nicht noch mehr Infrastruktur. Es geht vielmehr darum, den Richtlinienkontext, den FireMon in über 25 Jahren aufgebaut hat, gezielt in die Praxis umzusetzen“, sagt Jody Brazil, Gründer und CEO von FireMon. „Kunden können unsere Agenten einsetzen, eigene entwickeln und FireMon in ihre übergreifenden agentischen Workflows einbinden. Entscheidungen, die menschliches Urteilsvermögen erfordern, treffen weiterhin die Fachleute.“
Richtlinienwissen auf neue Weise nutzbar machen
Im Mittelpunkt des neuen Ansatzes von FireMon stehen die Agenten. Diese arbeiten mit festgelegten Anweisungen, Fähigkeiten, Werkzeugen und Berechtigungen und greifen dabei auf Richtlinieninformationen und operatives Fachwissen zurück. Letztere bilden den Kern der FireMon Network Security Policy Control. Diese Grundlage verbindet den Kontext, der zum Verständnis einer Anfrage nötig ist, mit Werkzeugen, die die eigentliche Arbeit ausführen: von der Suche in Richtliniendatensätzen über das Ermitteln von Datenverkehrspfaden bis hin zur Berechnung von Empfehlungen und der Vorbereitung von Änderungen am Richtlinienplan.
Kunden können FireMon Agentic AI auf drei Arten in ihre eigenen Abläufe integrieren. Sie können mit den von FireMon bereits bereitgestellten Agenten starten, diese anpassen oder direkt in der Plattform eigene Agenten entwickeln. Darüber hinaus können sie externe agentenbasierte Workflows über das Model Context Protocol (MCP) anbinden. So behalten sie die Kontrolle darüber, welche Aufgaben sie automatisieren und wie diese in ihre Prozesse eingebunden werden. Der Mehrwert geht somit über die anfänglichen bereitgestellten Agenten hinaus.
Schnellere Entscheidungen und weniger manuelle Abstimmung
Die mit der Plattform bereitgestellten Agenten zeigen, wie diese Grundlage die tägliche Arbeit im Bereich der Netzwerksicherheit verändert. Es werden Tausende von Arbeitsstunden eingespart und die Genauigkeit bei Entscheidungen zu Netzwerksicherheitsrichtlinien wird gleichzeitig verbessert.
- Richtlinien untersuchen, ohne Abfragen zu erstellen. Der FireMon Intelligent Agent durchsucht und analysiert Richtliniendaten. Zudem erstellt und führt er SiQL-Abfragen (Security Intelligence Query Language) durch und bereitet anschließend die Ergebnisse verständlich auf. Anwender können gezielt abfragen, welche Regeln den Zugriff auf einen bestimmten Dienst erlauben, und den entsprechenden Richtlinienkontext prüfen, ohne selbst aufwendige Suchanfragen formulieren zu müssen.
- Geschäftliche Zugriffsanforderungen in konkrete Handlungsempfehlungen umsetzen. Der Network Designer Agent analysiert Zugriffsanforderungen und leitet daraus Empfehlungen für Firewall-Richtlinien ab. Benötigt eine Anwendung beispielsweise HTTPS-Zugriff auf einen Reporting-Dienst, identifiziert der Agent geeignete Anpassungen, die der Anwender prüfen und bewerten kann. Dadurch reduziert sich der Analyseaufwand bevor entschieden wird, wie der benötigte Zugriff ermöglicht werden soll.
- Geräte- und richtlinienübergreifende Änderungen koordiniert vorbereiten. Der Policy Change Designer Agent begleitet eine Zugriffsanfrage von der Analyse über die Ableitung von Empfehlungen bis hin zur Vorbereitung der Änderungen am Richtlinienplan. Er füllt erforderliche Felder, wie beispielsweise den Regelnamen, automatisch aus und fordert den Anwender zur Entscheidung auf, wenn mehrere gültige Optionen zur Verfügung stehen. Bis zur Überprüfung und Annahme wird nichts gespeichert. Der Anwender kann den Vorschlag verwerfen oder Änderungen anfordern. Nach der Bestätigung werden die vorgeschlagenen Änderungen zunächst nur für den Workflow gespeichert und nicht automatisch auf den Firewalls bereitgestellt.
Diese Beispiele verdeutlichen ein konkretes Hindernis bei der Automatisierung von Richtlinien. So kann es vorkommen, dass mehrere Richtlinien eine Zugriffsanfrage erfüllen oder ein technisch zulässiger Objektname nicht den Namenskonventionen des Unternehmens entspricht. FireMon verbindet deshalb Richtlinienkontext, Anweisungen für Agenten und spezialisierte Tools, um Änderungen zu erstellen. Entscheidungen mit weitreichenden Auswirkungen bleiben dabei dem zuständigen Fachpersonal vorbehalten.
FireMon mit externen, agentenbasierten Workflows verbinden
Der FireMon MCP-Server stellt ausgewählten Agenten ausgewählte Richtliniendaten und unterstützte Funktionen zur Verfügung. So kann etwa ein Workflow zur Untersuchung von Sicherheitsvorfällen Alarminformationen mit passenden FireMon-Richtlinieninformationen verknüpfen. Ein Workflow für Zugriffsanfrage kann zudem relevante Geräte und Richtlinien ermitteln, Empfehlungen berechnen und Änderungen vorbereiten, ohne dass ein Mitarbeiter die Informationen manuell erfassen und übertragen muss.
MCP unterstützt sowohl das Abrufen von Informationen als auch die Vorbereitung von Änderungen. Autorisierte Workflows können ausgewählte Empfehlungen in schrittweise umgesetzte Änderungen im Richtlinienplan umwandeln und diese im FireMon-Workflow speichern. Die externe Anwendung steuert dabei die Interaktion, wertet die Ergebnisse aus und verwaltet den Zugriff über Rollen und Anmeldedaten. Damit können Kunden die Netzwerksicherheitsinformationen von FireMon in ihre bestehenden und selbst entwickelten Workflows integrieren.
Entscheidungsfreiheit und operative Kontrolle
Kunden können Anweisungen für Agenten festlegen, ihnen Fähigkeiten und Tools zuweisen und Berechtigungen für entsprechende Gerätegruppen festlegen. Sie können ein unterstütztes Large Language Model (LLM) wählen, einschließlich einer eigenen, intern freigegebenen Modellumgebung. Die KI-Funktionen sind optional und standardmäßig deaktiviert. Zugriffskontrollen und ein Audit-Trail gewährleisten die Nachvollziehbarkeit. An den Entscheidungs- und Freigabepunkten der unterstützten Workflows behalten die Security-Teams weiterhin die Entscheidungshoheit.
Verfügbarkeit
Die agentische KI-Plattform von FireMon sowie der FireMon MCP-Server sind seit November verfügbar. Das Einstiegsangebot ist für FireMon-Kunden kostenlos.
Weitere Informationen zu den agentischen KI-Funktionen von FireMon sowie eine Live-Demo der Plattform stehen auf folgender WEBseite zur Verfügung: KI-Lösungen von FireMon
Kunden können sich außerdem für ein Webinar zur Einführung der agentischen KI-Plattform anmelden und so mehr über die neuen Funktionen erfahren.
