継続的なネットワーク評価
ネットワークのコンプライアンスと保証を確保する
コンプライアンスに関する証拠は通常、事後的に作成される。その頃には、ネットワークはすでに文書に記載されている内容から逸脱してしまっている。 NetBrain 継続的にゴールデンコンフィギュレーションをチェックするため、監査開始前にすでに証拠が揃っています。
監査対応ネットワーク向けに構築
コンプライアンスを証明する3つの方法
NetBrain コンプライアンスを証明する3つの方法を提供し、いずれもバックグラウンドで定期的に実行されます。
- ゴールデンアセスメント：定期的に、すべてのデバイスをゴールデン構成に照らし合わせて検証します。
- クイックアセスメント：ワンクリックでネットワーク全体にわたるポリシー検証が可能
- ゴールデンアセスメントライブラリ（GAL） – 業界標準：NISTおよびCISベンチマークチェックが既に組み込まれており、今後さらに多くのフレームワークがロードマップに含まれています。
NetBrainのゴールデンアセスメントライブラリは、現在NISTとCISベンチマークを標準でカバーしており、今後さらに多くのコンプライアンスフレームワークを追加していく予定です。
診断によって根本原因が特定されると、アセスメントエージェントはネットワークの残りの部分を自動的にチェックし、同じ問題がないか確認します。事後調査を手動で再構築する必要はありません。
求められる前に心を鍛えよ
すべてを見る：ゼロトラスト、CVE、そして1つのダッシュボード
NetBrain 定期的にゼロトラストセグメンテーションポリシーを検証し、構成をCVE速報と相互参照して、 ネットワーク強化 欠陥や既知の脆弱性を早期に発見する。
すべての評価結果は、地域と device group 色分けされたステータスが表示されます。各偏差の詳細をクリックすると、その背後にある地図が表示されます。
見つけたらすぐに修理する
トリガー NetBrain 改善 runbook 接続性、パフォーマンス、セキュリティ、コンプライアンス、フェイルオーバーの問題を網羅した、監視ダッシュボードのアラートから直接取得した情報です。
すべての修復処理は、統制された実行プロセスを経て行われます。 NetBrain 計画を実行する、決定論的 runbook実行手順はログに記録され、監査に対応可能です。詳細については、「推論と自動化の連携」を参照してください。
よくある質問
- ネットワーク評価が定期的ではなく「継続的」である理由は？
-
NetBrain 四半期ごとや年ごとのサイクルではなく、設定可能な定期的なスケジュールで、ゴールデンコンフィギュレーションに対する評価チェックを実行するため、監査の間隔が空くことなく、証拠が常に最新の状態に保たれます。
- どのようなフレームワークが NetBrain評価ライブラリのカバー？
-
NISTとCISベンチマークは、ゴールデンアセスメントライブラリ（GAL）を通じて既に標準機能として提供されており、今後さらに多くのフレームワークがロードマップに含まれています。
カナダの連邦政府規制金融機関については、以下を参照してください。 NetBrain アプローチ OSFI（カナダ金融機関監督庁）のコンプライアンス評価。
- これは従来のコンプライアンス監査ツールとどう違うのですか？
-
従来型の監査では、政策文書を精査する。 NetBrain 運用上の挙動を直接評価します。具体的には、ライブ構成、インシデント対応、ネットワークが文書化された設計と一致しているかどうかなどを確認します。
- できる NetBrain 検出された問題を自動的に修復する？
-
はい。発見事項は是正措置のきっかけとなる可能性があります。 runbook 接続性、パフォーマンス、セキュリティ、コンプライアンス、フェイルオーバーの問題を網羅した、監視ダッシュボードから直接情報を取得できます。
- か NetBrain 既存のセキュリティおよびコンプライアンスツールを置き換えるべきでしょうか？
-
いいえ。 NetBrain 既存のセキュリティおよびコンプライアンス体制を置き換えるのではなく、その上に継続的な評価と証拠収集機能を追加するものです。