Se você quiser evitar que ameaças potenciais à sua rede se transformem em ataques completos, você precisa monitorar seus logs regularmente. No entanto, vasculhar manualmente centenas de logs diariamente para encontrar eventos de segurança de interesse não é uma tarefa fácil. Nossa solução abrangente de gerenciamento de logs, EventLog Analyzer, pode simplificar todo o processo para você.

O EventLog Analyzer pode coletar logs dos firewalls FortiGate da Fortinet, analisá-los e gerar relatórios gráficos que podem ajudar você a monitorar os principais eventos de segurança que acontecem na sua rede.

Monitorando logs de firewall do FortiGate usando o EventLog Analyzer

Analise ameaças de rede usando relatórios de log do FortiGate

O EventLog Analyzer inclui relatórios gráficos predefinidos que são gerados instantaneamente quando os logs são coletados. Esses relatórios podem ajudar você a analisar a rede em busca de possíveis ameaças de segurança e atender a vários regulamentos de conformidade, como PCI DSS, HIPAA e GDPR. No caso de uma violação de conformidade, um alerta será gerado imediatamente. Você também pode programar esses relatórios para serem gerados em intervalos regulares e exportá-los nos formatos PDF ou CSV.

Aqui estão alguns dos relatórios gerados pelo EventLog Analyzer para dispositivos Fortinet:

• Eventos Fortinet: Os relatórios nesta categoria fornecem informações sobre todos os eventos que ocorrem em dispositivos Fortinet, juntamente com seus níveis de gravidade.

  Relatórios disponíveis: Todos os eventos | Eventos importantes

• Tráfego permitido pelo firewall | Tráfego negado pelo firewall: Os relatórios nessas duas categorias fornecem informações sobre o tráfego que foi permitido ou negado na rede. O tráfego é categorizado por origem, destino, protocolo e porta. Informações sobre tendências de tráfego também estão incluídas.

  Relatórios disponíveis: Tráfego permitido | Tráfego principal com base na origem | Tráfego principal com base no protocolo | Tráfego principal com base na porta | Tendência de tráfego permitido | Conexões negadas | e mais

• Relatórios de logon | Relatórios de logon com falha: Essas duas categorias incluem relatórios sobre logons bem-sucedidos e com falha, que são categorizados por endereço IP de origem e nome de usuário. Os relatórios também incluem informações sobre tendências de logon.

  Relatórios disponíveis: Logons | Principais logons bem-sucedidos da origem | Principais logons com base em usuários | Tendência de logons | Logons com falha | Principais logons com falha da fonte | Principais logons com falha com base em usuários | Tendência de logons com falha

  

• Relatórios de logon de VPN | Relatórios de logon de VPN com falha: essas duas categorias incluem relatórios sobre logons de VPN bem-sucedidos e com falha, que são categorizados por endereço IP do dispositivo remoto e nome de usuário. Os relatórios também incluem informações sobre tendências de logon de VPN.

  Relatórios disponíveis: Logout de VPN | Logons de VPN | Principais logons de VPN com base em dispositivos remotos | Principais logons de VPN com base em usuários | Logons de VPN com falha | Principais logons de VPN com falha com base em usuário | e mais

• Relatórios de IDS/IPS de firewall: os relatórios nesta categoria fornecem informações sobre ataques possíveis e críticos, que são classificados por endereço IP de origem e endereço IP de destino. Os relatórios também incluem informações sobre tendências de ataque.

  Relatórios disponíveis: Ataques possíveis | Ataques críticos | Principais ataques | Principais ataques com base na origem | Principais ataques com base no destino | Tendência de ataques

• Gerenciamento de política de firewall: esses relatórios fornecem informações sobre políticas de firewall que foram adicionadas, modificadas ou excluídas.

  Relatórios disponíveis: Política adicionada | Política modificada | Política Excluída

• Relatórios de Gravidade do Dispositivo: Esta categoria inclui relatórios de vários eventos com base em sua gravidade.

  Relatórios disponíveis: Eventos de Emergência | Eventos de Alerta | Eventos Críticos | Eventos de Erro | Eventos de Aviso | Eventos de Aviso | Eventos de Informação | Eventos de Depuração

O EventLog Analyzer também permite que você crie relatórios personalizados com base em seus requisitos. Clique aqui para saber mais.

Seja notificado quando eventos suspeitos ocorrerem com alertas em tempo real

Minimize a quantidade de tempo gasto na detecção e resposta a qualquer ataque com a ajuda do sistema de alerta em tempo real do EventLog Analyzer. Sempre que houver qualquer sinal de ameaça em sua rede, os alertas serão acionados e o EventLog Analyzer notificará você imediatamente por e-mail ou SMS.

Os alertas têm três níveis de gravidade: Atenção, Problema e Crítico. O nível de gravidade ajudará você a priorizar os alertas para que você possa remediar os mais críticos imediatamente.

Com o EventLog Analyzer, você pode configurar alertas para monitorar eventos específicos em dispositivos Fortinet, como conexões negadas, logons com falha, desligamentos do sistema, políticas modificadas e logouts de VPN.