← 返回首页
🔥

FireMon Agentic AI

FireMon

三个智能体接管防火墙策略变更的规划与调查,部署权仍归人

网络安全 策略治理 MCP 新
B+
网络策略变更智能体化(人工复核制)
⭐⭐⭐⭐

📖 产品简介

FireMon 于 2026 年 10 月 27 日公布 Agentic AI 套件,面向企业客户的正式推出时间在 2026 年 11 月。

套件包含三个专有智能体:FireMon Intelligent Agent、Network Designer Agent 与 Policy Change Designer Agent,用于自动化防火墙策略变更的「调查与规划」两个阶段——这是过去最依赖安全工程师人工投入的环节。设计上强调边界:AI 功能默认关闭、需手动启用;智能体只在客户定义的设备访问边界内工作,不会向防火墙自动下发部署,变更须经人工复核后才进入工作流;所有动作写入强制审计留痕。同时随附一个 MCP Server,允许外部智能体查询并获取 FireMon 内的安全策略证据。FireMon 成立于 2004 年,服务 1,800+ 家企业客户,官方称该套件不额外收费。

定位
三个智能体接管防火墙策略变更的规划与调查,部署权仍归人
适合人群
中大型企业的网络安全与防火墙运维团队 受监管行业需要完整审计留痕的场景 已部署 FireMon 的客户 希望用 MCP 打通安全策略数据的团队
支持平台
FireMon 平台(企业内网)、Web 控制台
开源
否

✨ 核心功能

  • 🧭 三款智能体:Intelligent Agent / Network Designer Agent / Policy Change Designer Agent
  • 🧑‍⚖️ 人工在环:变更仅在人工复核后进入工作流,不会自动部署到防火墙
  • 🔒 默认关闭、需手动启用;受客户自定义的设备访问边界约束
  • 📜 强制审计留痕,完整记录智能体的调查与规划动作
  • 🔌 随附 MCP Server,外部智能体可查询安全策略证据

⚖️ 优缺点分析

👍 优点

  • 只自动化最耗人力的调查与规划阶段,部署决策仍由工程师掌握
  • 默认关闭 + 强制审计 + 访问边界,契合受监管行业的合规要求
  • 自带 MCP Server,便于接入既有智能体工作流
  • 官方称随现有平台提供、不额外收费

👎 缺点

  • 公布时(10/27)尚未 GA,企业版需等到 2026 年 11 月
  • 功能边界偏保守,追求全自动策略编排的团队可能觉得不够激进
  • 定价与授权方式未公开披露
  • 效果取决于既有 FireMon 部署的策略数据质量

📊 评分详情

功能完整
8
易用程度
7.5
安全可靠
9
性价比
8

💬 用户评价

把最耗人力的策略调查交给智能体、把最后的部署开关留在工程师手里,这个边界划得比多数厂商克制。

📝 更新日志

  • 2026-10-27
    公布 Agentic AI 套件 + MCP Server
    FireMon 于 2026 年 10 月 27 日公布 Agentic AI 套件与配套 MCP Server,计划 2026 年 11 月面向企业客户正式推出。三款智能体(Intelligent Agent / Network Designer Agent / Policy Change Designer Agent)自动化防火墙策略变更的调查与规划阶段;AI 功能默认关闭、需手动启用,变更经人工复核后才进入工作流且不自动部署到防火墙,全部动作强制审计留痕;外部应用可经 MCP 查询安全策略证据。FireMon 服务 1,800+ 企业客户,官方称不额外收费。