Firewall Rule Optimizer

ทำอะไรได้บ้าง

• คะแนนความปลอดภัย 0–100 พร้อมเกรด และแจกแจงว่าคะแนนหายไปที่หมวดไหน
• ตรวจกฎที่ถูกบดบัง ซ้ำซ้อน รวมกันได้ เปิดกว้างเกินไป (any-any) และกฎที่ไม่ถูกใช้จากข้อมูล hit-count
• Threat intel จาก CISA KEV — จับคู่บริการที่เปิดอยู่กับ CVE ที่กำลังถูกโจมตีจริง
• เทียบมาตรฐาน CIS และ PCI-DSS ระดับความพร้อม Zero Trust (NIST 800-207) และแมป MITRE ATT&CK
• คะแนนความพร้อมรับ DDoS พร้อมเทมเพลตกฎเฉพาะผู้ผลิต และคะแนนการแบ่งโซนเพื่อจำกัดการเคลื่อนที่ด้านข้าง
• What-if simulator และ Packet tracer — ดูว่ากฎไหนชนะสำหรับ flow ที่ระบุ และทดสอบกฎก่อนใช้จริง
• ตารางความเสี่ยงระหว่างโซนแบบ heatmap และเปรียบเทียบกับคอนฟิกเวอร์ชันก่อนหน้า
• สร้างคอนฟิกที่ปรับปรุงแล้วพร้อมวางใช้งาน พร้อมรายงาน HTML/PDF และไฟล์ CSV

เหมาะกับใคร

• ทีมที่ดูแลนโยบายไฟร์วอลล์ที่สะสมมาหลายปี
• องค์กรที่กำลังเตรียมรับการตรวจ CIS หรือ PCI-DSS
• ผู้ที่กำลังย้ายหรือเปลี่ยนไฟร์วอลล์ และต้องการชุดกฎที่สะอาดไปใช้ต่อ
• กระบวนการขออนุมัติแก้ไข ที่ต้องมีหลักฐานประกอบก่อนเปิดกฎจริง

ข้อมูลโดยสรุป

ผู้ผลิตที่รองรับ

Palo Alto · Fortinet · Cisco ASA/IOS · Check Point · pfSense / OPNsense

การใช้งาน

ใช้ผ่านเบราว์เซอร์ ไม่ต้องติดตั้งอะไร

การวิเคราะห์

รองรับทั้ง IPv4 และ IPv6 รู้จักชื่อบริการมาตรฐาน IANA ราว 150 รายการ

หน้าจอ

สองภาษา ไทย / อังกฤษ พร้อมธีมมืดและสว่าง