Una nuova era per il network security policy management

FireMon, noto fornitore di soluzioni per la sicurezza di rete e il management delle policy firewall, ha annunciato il lancio di FireMon Agentic AI. Questa innovazione ridefinisce il modo in cui le aziende esaminano gli accessi di rete, prendono decisioni sulle policy e preparano le modifiche di sicurezza. Le funzionalità di intelligenza artificiale agentica sono integrate direttamente nelle soluzioni di sicurezza di rete già consolidate di FireMon, trasformando gli agenti in attori a pieno titolo affiancati ai professionisti della sicurezza.

Gli agenti non solo eseguono compiti complessi e multi‑step, ma lo fanno utilizzando gli stessi dati di policy, le informazioni contestuali e gli strumenti su cui i team si basano quotidianamente. I clienti hanno tre opzioni: utilizzare gli agenti forniti da FireMon, svilupparne di propri o collegare workflow esterni tramite il FireMon MCP Server.

Le sfide attuali dei team di sicurezza di rete

Le squadre di sicurezza devono affrontare un numero crescente di decisioni sulle policy, che coinvolgono diversi fornitori di firewall, ambienti cloud e tecnologie di segmentazione. Una singola richiesta di accesso può interessare più dispositivi e policy, ognuna con diverse modalità di implementazione tecnicamente ammissibili. Il processo tradizionale richiede:

    • Raccolta di fatti e dati di contesto
    • Valutazione delle alternative disponibili
    • Allineamento delle proposte con le esigenze aziendali
    • Approvazione finale da parte dei responsabili

Questo ciclo, già complesso, è ulteriormente pressato da una crescente esigenza di rapidità, facendo sì che la coordinazione manuale consumi tempo prezioso e ritardi l’attuazione delle misure di sicurezza.

Come Agentic AI cambia il processo

FireMon Agentic AI automatizza le fasi di analisi e pianificazione. Gli agenti raccolgono le evidenze rilevanti e preparano raccomandazioni entro il loro ambito di responsabilità. I professionisti definiscono la direzione strategica e prendono le decisioni finali, dove è necessario il giudizio umano e la conoscenza aziendale. In questo modo, i team guadagnano spazio di manovra per gestire la complessità delle policy e rispondere più velocemente alle richieste operative, mantenendo il controllo delle autorizzazioni e delle modifiche.

Dichiarazioni dei leader di FireMon

«La sicurezza di rete non è mai stata così complessa come oggi. La nostra soluzione non aggiunge altra infrastruttura, ma sfrutta il contesto di policy che FireMon ha costruito in più di 25 anni per applicarlo concretamente», afferma Jody Brazil, fondatore e CEO di FireMon.

«I clienti possono utilizzare gli agenti predefiniti, crearne di personalizzati o integrare workflow esterni. Le decisioni che richiedono giudizio umano rimangono affidate ai professionisti», aggiunge Brazil.

Architettura e funzionamento degli agenti

Al centro del nuovo approccio ci sono gli agenti, programmati con istruzioni, capacità, strumenti e permessi specifici. Essi attingono a:

    • Informazioni di policy
    • Conoscenza operativa di FireMon Network Security Policy Control
    • Strumenti per la ricerca nei dataset di policy, l’individuazione dei percorsi di traffico e il calcolo delle raccomandazioni
    • Preparazione delle modifiche al piano di policy

Questa combinazione consente agli agenti di svolgere attività dalla semplice ricerca di regole fino alla generazione di piani di cambiamento pronti per la revisione umana.

Integrazione flessibile per i clienti

I clienti possono integrare FireMon Agentic AI in tre modi:

    • Utilizzare gli agenti preconfigurati forniti da FireMon.
    • Adattare gli agenti esistenti alle proprie esigenze.
    • Sviluppare agenti personalizzati direttamente nella piattaforma.

In aggiunta, è possibile collegare workflow esterni tramite il Model Context Protocol (MCP), mantenendo il controllo su quali compiti siano automatizzati e come si inseriscano nei processi aziendali.

Benefici concreti e casi d'uso

Gli agenti dimostrano un impatto tangibile: riduzione di migliaia di ore di lavoro manuale e aumento della precisione nelle decisioni di policy. Alcuni scenari tipici includono:

    • Gestione di richieste di accesso che coinvolgono più policy simultaneamente.
    • Risoluzione di conflitti dove più policy soddisfano la stessa richiesta.
    • Allineamento dei nomi degli oggetti tecnici con le convenzioni aziendali.

FireMon combina il contesto di policy, le istruzioni per gli agenti e strumenti specializzati per generare modifiche, lasciando le decisioni di impatto critico al personale qualificato.

Il ruolo del FireMon MCP‑Server

Il MCP‑Server fornisce agli agenti selezionati i dati di policy e le funzioni necessarie. Esempi di workflow includono:

    • Un’indagine su un incidente di sicurezza che collega le informazioni di allarme con le policy pertinenti.
    • Una richiesta di accesso che identifica dispositivi e policy rilevanti, calcola raccomandazioni e prepara le modifiche senza intervento manuale.

Il server supporta sia il recupero di informazioni sia la preparazione di modifiche. I workflow autorizzati possono trasformare raccomandazioni in cambiamenti graduali nel piano di policy, salvandoli nel workflow di FireMon. L’applicazione esterna gestisce l’interazione, valuta i risultati e controlla l’accesso tramite ruoli e credenziali, consentendo una facile integrazione con sistemi esistenti.

Controlli di sicurezza e tracciabilità

I clienti definiscono istruzioni per gli agenti, assegnano capacità, strumenti e permessi per gruppi di dispositivi. È possibile scegliere un modello di linguaggio di grandi dimensioni (LLM) supportato, inclusa un’istanza interna dedicata. Le funzioni AI sono opzionali e disattivate di default. Access control e audit‑trail garantiscono la tracciabilità, mentre i punti di decisione e approvazione rimangono sotto la supervisione dei team di sicurezza.

Disponibilità e offerta

La piattaforma Agentic AI di FireMon e il MCP‑Server sono operativi dal novembre scorso. L’offerta di ingresso è gratuita per i clienti FireMon esistenti, facilitando la prova delle capacità senza costi aggiuntivi.

Per ulteriori dettagli, demo live e materiale informativo, è possibile visitare il sito ufficiale di FireMon. È inoltre disponibile un webinar introduttivo per approfondire le funzionalità della piattaforma agentica.