La gestione delle policy di sicurezza di rete (NSPM) è l'insieme di strumenti e processi utilizzati per rivedere, approvare, organizzare e verificare le regole di accesso alla rete, come le policy dei firewall e dei security group. Aiuta i team di sicurezza a mantenere le policy allineate alle esigenze aziendali, preservando al tempo stesso una registrazione di chi ha modificato cosa, quando e perché.
L'NSPM è importante perché le regole di rete tendono ad accumularsi nel tempo. Le eccezioni temporanee diventano permanenti, le regole ridondanti creano un eccesso di regole e le voci obsolete possono lasciare aperti percorsi non intenzionali. In caso di attacco, questi controlli deboli possono consentire a un intruso di muoversi lateralmente o raggiungere sistemi sensibili. In difesa, le piattaforme NSPM aiutano a confrontare la policy prevista con la configurazione effettiva, rilevare modifiche non autorizzate, modellare l'impatto di una regola prima della sua distribuzione e verificare quale traffico sia realmente raggiungibile attraverso reti complesse o multi-vendor.