Analisador de logs de firewall

Os firewalls oferecem visibilidade da fonte e do tipo de tráfego de rede que entra na rede da organização. Isso torna os logs de firewall uma fonte vital de informações, incluindo detalhes como endereços de fonte, endereço de destino, protocolos e números de porta para todas as conexões. Essas informações podem fornecer percepções sobre ameaças de segurança desconhecidas e são uma ferramenta vital no gerenciamento de ameaças.

O EventLog Analyzer é uma solução central de gerenciamento de logs que coleta logs de seus dispositivos de firewall e os organiza em um único local. É uma ferramenta de análise de firewall que facilita para os administradores de segurança o monitoramento de logs de firewall, a realização de análises de firewall e a detecção de anormalidades.

Monitoramento do firewall com o EventLog Analyzer

• Auditoria de logon: A solução fornece informações sobre logons de usuário bem-sucedidos e com falha nos formulários de relatórios analíticos. Esses relatórios incluem informações sobre a fonte de um evento de logon, a hora da ocorrência e muito mais.
• Auditoria da alteração de configurações: O EventLog Analyzer analisa os dados de logs do firewall e fornece percepções sobre alterações de configuração e erros de configuração. A ferramenta fornece detalhes, como: quem fez a alteração da configuração, quando ela foi feita e de onde. Essas informações não apenas ajudam a realizar uma auditoria com eficácia, mas também a ficar em conformidade com os requisitos normativos de leis e padrões, como PCI-DSS, HIPAA, FISMA etc., que exigem que as empresas auditem as alterações de configuração do firewall.
• Auditoria da alteração de conta de usuário: Esses relatórios fornecem insights sobre a adição e exclusão de usuários, juntamente com alterações no nível de privilégio do usuário, o que fornece visibilidade das atividades da conta do usuário.
• Monitoramento de tráfego do firewall: O EventLog Analyzer fornece informações de tráfego de conexões permitidas e negadas. As informações detalhadas fornecidas por esses relatórios são categorizadas e representam visualmente o tráfego com base em fontes, destinos, protocolos e portas, juntamente com carimbos de data/hora, permitindo que os administradores de segurança rastreiem o tráfego da rede.

EventLog Analyzer como uma ferramenta de monitoramento do firewall

• Executa o gerenciamento e a análise abrangente de logs de firewall.
• Apresenta informações completas em relatórios de auditoria de firewall predefinidos para ajudá-lo a rastrear a atividade do firewall.
• Mostra relatórios em formatos de tabela, lista e gráficos, com suporte para vários tipos de gráfico.
• Envia alertas predefinidos ou personalizáveis em tempo real por SMS ou e-mail.
• Identifica atividades suspeitas e alerta o administrador por meio de regras de correlação.
• Exibe informações de logs brutas a partir de relatórios com um simples clique.

Dispositivos compatíveis

O EventLog Analzyer vem pronto para uso e é compatível com firewalls comuns, com firewalls de última geração (NGFWs), com sistemas de detecção de invasão (IDSs) e com sistemas de prevenção de invasão (IPSs) de fornecedores líderes.