Eine neue technische Integration verbindet die Plattform von FireMon mit dem Strata Cloud Manager von Palo Alto Networks. Das System ermöglicht Unternehmen eine zentralisierte Analyse, Risikobewertung und Governance von Firewall-Richtlinien über komplexe, hybride Netzwerkarchitekturen hinweg.
Die Verwaltung von Sicherheitsrichtlinien in modernen Unternehmen steht vor wachsenden Herausforderungen. Mit dem Ausbau hybrid genutzter Infrastrukturen und cloudbasierter Management-Plattformen steigt die Komplexität der Firewall-Konfigurationen. Vor diesem Hintergrund haben FireMon, ein Anbieter im Bereich Network Security Policy Management (NSPM), und Palo Alto Networks die technische Integration der FireMon-Plattform mit dem Strata Cloud Manager abgeschlossen.
Die Schnittstelle erlaubt es Sicherheitsteams, Konfigurations- und Richtliniendaten aus den cloudbasierten Umgebungen von Palo Alto Networks direkt in die Kontrollebene von FireMon zu übertragen. Dort stehen die Daten für automatisierte Analysen, Risikobewertungen sowie reglementierte Governance-Workflows bereit. Während Palo Alto Networks weiterhin für die Durchsetzung und Bereitstellung der Sicherheitsregeln verantwortlich bleibt, ergänzt FireMon diese Struktur um werkzeugübergreifende Kontrollen und Audits. Die Funktionen umfassen zum Veröffentlichungszeitpunkt die Erfassung, Normalisierung und detaillierte Überprüfung von Regelwerken.
Hintergrund und operative Herausforderungen
Der Bedarf an kontinuierlicher Überprüfung von Sicherheitsregeln wird durch aktuelle Branchendaten unterstrichen. Laut dem Verizon Data Breach Investigations Report 2026 lassen sich 31 % aller erfassten Sicherheitsverletzungen auf Software-Schwachstellen zurückführen. Cloudbasierte Management-Architekturen erhöhen zwar die operative Agilität von IT-Abteilungen, ersetzen jedoch nicht die prozessuale Kontrolle der Richtlinien im laufenden Betrieb.
Untersuchungen im Rahmen von FireMon Insights 2.0 belegen administrative Mängel in bestehenden Firewall-Umgebungen:
- 58 % der analysierten Firewalls bestehen Konformitätsprüfungen mit hoher Schweregradstufe nicht.
- 48 % scheitern an Überprüfungen mit kritischer Schweregradeinstufung.
- 69 % aller definierten Firewall-Regeln werden im laufenden Betrieb nicht genutzt.
- 45 % der Regeln weisen keine Dokumentation oder zugewiesene Verantwortlichkeiten auf.
- 17 % der Regeln sind redundant oder werden durch andere Richtlinien verdeckt.
Funktionsweise und Einsatzbereiche
Die technische Anbindung adressiert die strukturelle Lücke zwischen der Ausführung von Sicherheitsrichtlinien und deren Auditierung. Über die Integration können Unternehmen Richtlinien-Lifecycle-Prozesse einrichten, die Transparenz über ungenutzte oder zu weit gefasste Zugriffsrechte schaffen. Insbesondere beim parallelen Betrieb etablierter Verwaltungssysteme wie Palo Alto Networks Panorama und dem Strata Cloud Manager erlaubt die Lösung eine konsolidierte Sicht auf das Gesamtsystem.
Jody Brazil, CEO von FireMon, verweist auf die veränderten Rahmenbedingungen durch automatisierte Angriffsmethoden: Mit der Verkürzung der Zeitspanne zwischen der Entdeckung einer Schwachstelle und deren Ausnutzung durch KI-gestützte Werkzeuge benötigten Sicherheitsteams eine unterbrechungsfreie Kontrolle über den gesamten Lebenszyklus von Richtlinien hinweg. Die Erweiterung auf den Strata Cloud Manager soll dazu beitragen, regulatorische Vorgaben einzuhalten und Segmentierungsstrategien im Rahmen von Zero-Trust-Architekturen technisch abzusichern.
Die Integration von FireMon und Palo Alto Networks Strata Cloud Manager ist ab sofort verfügbar. Unternehmen erhalten damit ein Werkzeug, um Transparenzlücken in hybriden Netzwerken zu schließen und Konfigurationsrisiken systematisch zu reduzieren. Weitere Details zu technischen Spezifikationen stellt FireMon im eigenen Partnerverzeichnis bereit.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de