Change Manager

Change Manager (CM) является дополнением к модулю Firewall Assurance, при этом количество лицензий CM всегда соответствует FA.

CM позволяет контролировать и автоматизировать процесс изменения конфигураций от заведения заявки до ее выполнения, и гарантирует то, что все изменения произведены в полном соответствии с принятым регламентом предоставления сетевого доступа.

Основными возможностями модуля Change Manager (CM) являются:

  • создание workflow на изменение сетевого доступа за счет встроенной системы заявок или интеграции с внешними системами:
    • предоставление или изменение сетевого доступа;
    • периодический пересмотр правил сетевого доступа;
    • выявление изменений правил и настроек, выполненных без соответствующей заявки или согласования;
  • автоматическое выделение устройств, на которых необходимо произвести изменение;
  • формирование рекомендаций по вносимым изменениям конфигураций МЭ при изменении сетевых доступов;
  • автоматическое применение планируемых изменений настроек МЭ (в частности, Check Point);
  • автоматическая оценка влияния планируемых изменений на политику сетевого доступа и безопасного конфигурирования, а также (в случае наличия модуля Vulnerability Control) на защищенность ИТ-активов с точки зрения появления дополнительных уязвимостей, связанных с изменением.