何が起きたか
10月27日、FireMonはFireMon Agentic AIを発表し、ネットワークセキュリティ管理プラットフォームにエージェントを第一級の市民として追加した。SiQLクエリを構築・実行するIntelligent Agent、アクセス要件をファイアウォールポリシー推奨に変換するNetwork Designer Agent、アクセス要求を発見からポリシー計画変更まで運び、実践者の判断を待つPolicy Change Designer Agentを備える。また、FireMon MCP Serverを公開し、外部のエージェントワークフローがポリシーデータを取得し、変更を段階的に適用できるようにする。AI有効化はオプションでデフォルトでは無効、監査証跡付きである。
なぜ重要か
アラートトリアージだけでなく、バックログが多く複数デバイスにまたがるネットワークアクセス/ポリシー変更作業にエージェントを適用し、ベンダー製MCPサーバーを同梱することで、他のAIワークフローがロールスコープ付き資格情報でポリシーインテリジェンスを消費できるようにする。セキュリティプラットフォームベンダーがエージェント作業を人間参加型の厳格なゲートで実運用化する例である。
適用範囲
ファイアウォール/セグメンテーション資産を持つネットワークセキュリティポリシーおよびインフラチームは、カスタマイズやMCP統合の配線前に、アクセス要求とポリシー変更ワークフロー用に提供されたエージェントをパイロット運用すべきである。