무슨 일이 있었나
10월 27일 FireMon은 FireMon Agentic AI를 발표하며 네트워크 보안 관리 플랫폼에서 에이전트를 일급 시민으로 추가했습니다. Intelligent Agent는 SiQL 쿼리를 구축하고 실행하며, Network Designer Agent는 액세스 요구 사항을 방화벽 정책 권장 사항으로 변환하고, Policy Change Designer Agent는 액세스 요청을 발견부터 정책 계획 변경까지 수행하며 실무자의 판단을 위해 일시 중지합니다. 또한 FireMon MCP 서버를 노출하여 외부 에이전트 워크플로가 정책 데이터를 검색하고 변경을 준비할 수 있게 합니다. AI 활성화는 선택 사항이며 기본적으로 꺼져 있고 감사 추적이 제공됩니다.
왜 중요한가
단순 알림 트리아지가 아닌, 백로그가 많고 다중 장치가 관련된 네트워크 액세스/정책 변경 작업에 에이전트를 적용하며, 역할 범위가 지정된 자격 증명으로 다른 AI 워크플로가 정책 정보를 소비할 수 있도록 벤더 네이티브 MCP 서버를 제공합니다. 이는 보안 플랫폼 벤더가 강력한 인간 개입 게이트를 통해 에이전트 작업을 운영화하는 사례입니다.
적용 범위
방화벽/세그멘테이션 환경을 가진 네트워크 보안 정책 및 인프라 팀은 MCP 통합을 맞춤화하거나 연결하기 전에 액세스 요청 및 정책 변경 워크플로에 대해 제공된 에이전트를 파일럿으로 시도해야 합니다.