FireMon Agentic AI es una nueva solución que cambia la forma en que las empresas analizan los accesos a la red, toman decisiones sobre las políticas y preparan los cambios de seguridad. Integradas en las soluciones de gestión de seguridad de red de FireMon, las nuevas funcionalidades de IA agéntica sitúan a los agentes como participantes de pleno derecho junto a los profesionales, poniéndolos a trabajar en tareas complejas y de múltiples etapas utilizando los datos de políticas, el contexto y las herramientas en las que los profesionales ya confían. Los clientes pueden utilizar los agentes que proporciona FireMon, crear los suyos propios o conectar flujos de trabajo agénticos externos a través del servidor FireMon MCP.
Los equipos de seguridad de red se enfrentan a un volumen creciente de decisiones relacionadas con las políticas de seguridad que involucran a diversos proveedores de firewalls, entornos cloud y tecnologías de segmentación. Una sola solicitud de acceso del negocio puede afectar a múltiples dispositivos y políticas, con diferentes métodos técnicamente válidos para su implementación. Los ingenieros deben recopilar datos, evaluar alternativas y coordinar los cambios propuestos antes de que alguien pueda aprobarlos. A medida que el negocio exige decisiones más rápidas, esta coordinación manual, que requiere conocimientos especializados, ralentiza los tiempos de implementación.
FireMon Agentic AI transforma este proceso. Los agentes se encargan de las fases de análisis y planificación, recopilan las pruebas pertinentes y formulan recomendaciones dentro del ámbito de las competencias asignadas. Los profesionales dirigen el trabajo y toman las decisiones que requieren el criterio de la organización. Este cambio otorga a los equipos una mayor capacidad para gestionar la complejidad de las políticas y responder a las necesidades del negocio, mientras la organización mantiene el control sobre el acceso y los cambios.
«La seguridad de la red nunca ha sido tan compleja, y la solución no está en ampliar la infraestructura, sino en aprovechar el contexto de políticas que FireMon ha desarrollado a lo largo de 25 años», afirmó Jody Brazil, fundador y CEO de FireMon. «Los clientes pueden implementar nuestros agentes, crear los suyos propios e integrar FireMon en sus flujos de trabajo más amplios basados en agentes, mientras que los profesionales siguen encargándose de las decisiones que requieren criterio humano».
Una nueva forma de aprovechar la información estratégica
Los agentes son el centro del enfoque Agentic AI de FireMon. Operan sobre la base de instrucciones, competencias, herramientas y permisos asignados, aprovechando la información sobre políticas y las competencias operativas que constituyen el núcleo de la propuesta de FireMon de control de políticas de seguridad de red para la empresa moderna (Network Security Policy Control for the Modern Enterprise). Esta base combina el contexto necesario para comprender una solicitud con las herramientas que ejecutan el trabajo, desde la búsqueda de registros de políticas y la identificación de rutas de tráfico hasta el cálculo de recomendaciones y la preparación de cambios en el Plan de Políticas.
Los clientes pueden integrar FireMon Agentic AI en sus operaciones de tres maneras. Pueden usar los agentes que proporciona, personalizarlos o crear otros nuevos dentro, o bien conectar flujos de trabajo agénticos externos a través del Model Context Protocol (MCP). Esto da a los clientes un control total sobre las tareas que automatizan y cómo se adaptan a sus procesos, aportando un valor que va mucho más allá de los ejemplos iniciales de agentes.
Decisiones más rápidas y menos coordinación manual
Los agentes incluidos con la plataforma demuestran cómo esta base tecnológica transforma las tareas diarias de seguridad de red, ahorrando miles de horas de trabajo y, al mismo tiempo, aumentando la precisión de las decisiones relativas a las políticas de seguridad de red:
- Analizar las políticas sin escribir consultas. El FireMon Intelligent Agent busca y analiza los datos de políticas, crea y ejecuta consultas en Security Intelligence Query Language (SiQL) y explica los resultados. Los especialistas pueden comprobar qué reglas permiten el acceso a un servicio y revisar el contexto de las políticas sin tener que configurar las búsquedas manualmente.
- Transformar las necesidades de acceso del negocio en recomendaciones concretas. El agente Network Designer analiza un requisito de acceso y formula recomendaciones de políticas de firewall. En el caso de una aplicación que requiere acceso HTTPS a un servicio de informes, identifica los cambios recomendados que el ingeniero deberá evaluar, reduciendo así el trabajo de análisis necesario antes de decidir cómo proporcionar el acceso.
- Preparar cambios coordinados en todos los dispositivos y políticas. El agente Policy Change Designer gestiona una solicitud de acceso a través de las fases de descubrimiento, formulación de recomendaciones y preparación de cambios en el Plan de Políticas. Completa los campos obligatorios, como los nombres de las reglas, y se detiene cuando un operador debe elegir entre alternativas válidas. No se guarda nada hasta que el usuario lo revisa y acepta; puede descartar la propuesta o pedir cambios. Al aceptarla, la propuesta se guarda en el flujo de trabajo, sin desplegarse automáticamente en los firewalls.
Estos ejemplos ilustran un obstáculo práctico para la automatización de políticas. Es posible que más de una política satisfaga una solicitud de acceso y que un nombre de objeto, aunque sea técnicamente válido, no cumpla con las convenciones de la organización. FireMon combina el contexto de las políticas, las instrucciones de los agentes y herramientas especializadas para preparar un trabajo que refleje dichos requisitos y proporcione al profesional las opciones más adecuadas.
