NSPM
Farklı üreticilere ait güvenlik duvarlarının kurallarını tek merkezden analiz eden, sadeleştiren ve denetleyen çözüm kategorisi.
NSPM (Network Security Policy Management), birden çok güvenlik duvarının kural setini tek merkezden görüp analiz etmeyi, sadeleştirmeyi ve denetlemeyi amaçlayan yazılım kategorisidir. Yıllar içinde biriken kurallar, farklı üreticilerin cihazlarının bir arada kullanılması ve her değişiklik talebinin yeni bir satır eklemesi, politika setini kimsenin tümüyle anlayamadığı bir yapıya dönüştürür; NSPM araçları bu karmaşıklığı görünür kılar.
Tipik çıktıları; hiçbir trafiğe uymayan gereksiz kurallar, kendisinden önceki bir kural yüzünden hiç çalışmayan gölgelenmiş kurallar, süresi dolmuş geçici izinler ve gereğinden geniş yazılmış aşırı yetkili kurallardır. Bunların temizlenmesi hem saldırı yüzeyini daraltır hem de cihaz performansını iyileştirir.
Uyumluluk tarafında NSPM, kural değişikliklerinin kim tarafından ve hangi gerekçeyle yapıldığını kayıt altına alarak denetim izini üretir. Olgun kurulumlarda değişiklik talebinden uygulamaya kadar olan süreç kontrollü otomasyonla yürütülür; böylece her talep aynı analizden geçer ve elle yapılan hatalar azalır.