Firewall Analyzer da ManageEngine | Firewalls suportados

O Firewall Analyzer é compatível com os seguintes dispositivos de firewall.

Firewalls compatíveis com o Firewall Analyzer
Suporte para gerenciamento de regras de firewall
Suporte de administração de regras de firewall
Suporte à análise de risco de regras de firewall
Suporte para relatórios de aplicações
Suporte para relatórios de VPN
Suporte ao NetFlow Log
Quer que os relatórios de regras e logs do seu dispositivo sejam adicionados?

Clique no nome do dispositivo (se aplicável) para ver as instruções sobre como configurar firewalls para gerar relatórios e enviar logs para o Firewall Analyzer.

O Firewall Analyzer fornece relatórios detalhados sobre tráfego de rede e informações de segurança derivadas dos dados do Syslog em vários fornecedores de firewall. Clique aqui para saber mais sobre os fornecedores de firewall compatíveis e os tipos de relatórios disponíveis.

Firewalls compatíveis com o Firewall Analyzer

Empresa	Firewall - Versão	Com certificado WELF	Outro formato de log
Check Point	Importação de logs de todas as versões e suporte LEA para R54 e superior Firewalls VSX - Edição virtual compatível Suporte do Log Exporter para as versões R77.30, R80.10, R80.20 e R80.30 Como configurar?
Palo Alto	Firewalls Palo Alto série PA 5000, PANOS 4.1.0 ou posterior suporta VSYS PA-5260, PA 5220, PA-5060, PA-5050, PA-3020, PA 850, PA-220, M-100, série VM Como configurar?
Cisco Systems	Firewall Cisco Pix Secure v 6.x, 7.x, Cisco ASA - Virtual Contexts compatível Cisco IOS 3005, 1900, 2911, 3925 Cisco FWSM - Virtual Contexts compatível Cisco VPN Concentrator Módulo Cisco CSC-SSM v6.3.x ou superior Cisco SSL WebVPN ou SVC VPN Módulo Cisco Botnet Módulo Cisco FireSight Como configurar? Como configurar com o ASDM?
	Cisco FirePower (v 6.3.0 ou posterior), séries 2100 e 4100 Como configurar?
	Servidor Cisco IronPort Proxy. Servidor Cisco IronPort Proxy - Dispositivos de segurança na Web Como configurar?
	Firewall Cisco Meraki Como configurar?
	Cisco FirePower Management Center (FMC) Nota: O Firewall Analyzer suporta somente Relatórios administrativos em Relatórios > Relatórios de firewall e Relatórios de logs de auditoria na guia Conformidade.
Fortinet	Família FortiGate, SSL VPN (v 300A, v 310B ou posterior) Filtro da Web, DLP, Módulos IPS, IPSec Compatível com VDOMs Como configurar?
Juniper Networks	Série Juniper SRX SRX100, SRX210, SRX220, SRX240, SRX 550, SRX650, SRX1400, SRX1500, SRX3400, SRX3600, SRX 4100, SRX5600, SRX5800 SRX - Logs de segurança e aplicações, Compatível com VDOM IDP, série SSL VPN 4500 e 6500, logs de novo formato Série ISG 2000 6360, Série 8350 Como configurar?
Juniper Networks	Série NetScreen, NetScreen a maioria das versões de filtros da Web e módulos de spam Como configurar?
SonicWALL	SOHO3, SOHO TZW, TELE3 SP/TELE3 Spi, PRO 230, 2040, 3060, 4060, 5060, TZ 100/ TZ 100w, TZ 170, TZ 170 Sem fio, TZ 170 SP Sem fio, TZ 200/ TZ 200w, TZ 210/ TZ 210w, TZ 300, TZ 400 NSA 240, NSA 2400, NSA 2400MX, NSA 2600, NSA 2650, NSA 3500, NSA 3600, NSA 4500, NSA 4600, NSA 5000, NSA E5500, NSA E6500, NSA E7500, NSA E8500, NSA E8510, Gerenciamento, controle de aplicações e logs de SSL-VPN, dispositivo SSL-VPN SMA Sonic OS 5.8.x e superior. Suporta IPFIX com extensões Como configurar?
WatchGuard	Modelos Firebox v5.x, 6.x, 7.x, 8.x, 10.x, 11 ou posteriores Firebox série X, x550e, x10e, x1000, x750e ou posterior XTM versão 11.9 Firebox série M Firebox série T Como configurar?
Huawei	Huawei
Firewall Hillstone	Firewall Versão do firewall: SG 6000, Firmware versão 5.5 e superior
pfSense	PfSense 2.2, 2.3, 2.4 ou posterior Firewall OPNsense Como configurar?
Sophos	Security Linux v7.0, v8.0
	UTM 9.0 ou posterior (antigo Astaro) Como configurar o UTM?
	XG v15, v16, v16.5, v17.0.x Como configurar o XG?
	Cyberoam - Firewall Cyberoam versão: 9.5.4 ou posterior Como configurar?
Securepoint	Firewalls Securepoint UTM
3Com	3Com X-family versão 3.0.0.2090 ou posterior As versões anteriores funcionarão em menor grau Como configurar?
Anchiva	Secure Gateway séries 200, 500, 800, 1000, 2000 ou posterior
Identidade aplicada	Identiforce
Segurança de rede ARKOON	ARKOON 2.20 ou posterior
Aventail	Extranet Center v3.0 ou posterior
AWStats	A maioria das versões
Barracuda	VF250 versão 5.4.1 ou posterior Barracuda Email Security Gateway - A maioria das versões Next Generation Firewall (NGFW) - Modelo - F-600
Barracuda	Barracuda WAF (Firewall de aplicação na Web). Módulo WAF: Barracuda-V660 Como configurar?
BlueCoat	Série SG, Servidor Proxy, Proxy SGOS 6.4.5.2
Cimcor	CimTrak Web Security Edition ou posterior
Clavister	A maioria das versões
ContentKeeper	Servidor proxy - A maioria das versões
CyberGuard	CyberGuard Firewall v4.1, 4.2, 4.3, 5.1 ou posterior Como configurar?
D-Link	A maioria das versões do DFL Como configurar?
Digital Arts	i-Filter versão 10 (servidor proxy)
DP Firewalls	DP Firewall 1000-GE ou posterior
Electronic Consultants	IPTables Firewall
F5	Firewalls BIG-IP 9.x a 13.x ou posteriores Como configurar?
ForcePoint	Firewall versão 5.5 ou posterior (anteriormente Stone Soft) Como configurar?
FreeBSD	A maioria das versões
Funkwerk Enterprise Communications	Funkwerk UTM
Global Technologies	Gnatbox (GB-1000) 3.3.0+ ou posterior
Ingate	Ingate firewall: 1200, 1400, 1800/1880 ou posterior
Inktomi	Servidor de tráfego, Classe C e Classe E
IPCop (Fim da vida útil)	IPCop Firewall versão 1.4.17, 1.4.18 ou posterior Como configurar?
Ivanti	Pulse Secure 9.1R16
Kerio	Winroute
Lenovo Security Technologies	LeadSec
Lucent	Security Management Server V. 6.0.471 ou posterior
McAfee (antiga Secure Computing)	SnapGear, SG580, Sidewinder (usa o formato de exportação SEF Sidewinder), Sidewinder (S4016) Ver 8.3.2 - Firewall Enterprise Como configurar?
Microsoft	Microsoft ISA (Firewall, Web Proxy, Packet Filter, Server 2006 VPN) ou posterior Server 2000 e 2004 ou posterior, Formato de log W3C, Threat Management Gateway (TMG) Como configurar?
MikroTik	Firewall, todas as versões Como configurar?
NetApp	NetCache
NetASQ	F10, F100 v3.x, v8 ou posterior
NetFilter	Linux Iptables
Netopia	S9500 Security Appliance v1.6 or later
Network-1	CyberwallPLUS-WS, CyberwallPLUS-SV ou posterior
Opzoon	Firewall ISOS v5 ou posterior Nota: O Firewall Analyzer suporta somente Relatórios administrativos em Relatórios > Relatórios de firewall e Relatórios de logs de auditoria na guia Conformidade.
Recourse Technologies	ManHunt v1.2, 1.21 ou posterior
Ruijie	Firewall
Snort	A maioria das versões Como configurar?
Squid Project	Squid Internet Object Cache v1.1, 2.x ou posterior Como configurar?
St. Bernard Software	iPrism 4.1, Servidor proxy 7110
Stormshield	A maioria das versões
Sun Microsystems	SunScreen Firewall v3.1 ou posterior
Symantec	Dispositivo End Point Protection 14 ou posterior
Trend Micro	Servidor Proxy
VarioSecure	A maioria das versões
VMware	NSX Edge Firewall 6.4 ou posterior
Vyatta	Vyatta Firewall - Firewall IPv4, Firewall IPv6, Firewall baseado em zona VMware
WebMarshal	Servidor proxy - A maioria das versões Como configurar?
WinGate	Servidor proxy - A maioria das versões
Zyxel	ZLD 4.25 ou posterior Como configurar?

Se os logs do dispositivo de Firewall contiverem as informações de fuso horário, o Firewall Analyzer as processará e as normalizará para o fuso horário do Firewall Analyzer Server

Suporte para gerenciamento de regras de firewall

O Firewall Analyzer fornece os relatórios de gerenciamento de regras para uma determinada lista de firewalls.

Suporte ao relatório de gerenciamento de regras de firewall

Dispositivos	Modo	Gerenciamento de regras
Dispositivos	Modo	Overview do produto	Otimização	Limpeza	Reordenar	Impacto	Comparação	Notificação de expiração	Risco
Cisco ASA	CLI
Cisco ASA	Arquivo
Cisco PIX	CLI
Cisco PIX	Arquivo
Cisco FirePOWER	CLI
	API
	Arquivo
Cisco MERAKI	API
Roteador Cisco	CLI
Roteador Cisco	Arquivo
FortiGate	CLI
	API
	Arquivo
WatchGuard	CLI
WatchGuard	Arquivo
SonicWall	API
	CLI
	Arquivo
Check Point	API
Check Point	CLI
PaloAlto	API
	CLI
	Arquivo
Juniper SRX	API
	CLI
	Arquivo
Juniper NetScreen	CLI
Juniper NetScreen	Arquivo
Huawei	CLI
Huawei	Arquivo
pfSense	CLI
pfSense	Arquivo
Sophos XG	API
Sophos UTM	API
Stormshield	CLI
Vyatta	CLI
Vyatta	Arquivo
Hillstone	CLI
Hillstone	Arquivo
Barracuda	CLI
Barracuda	Arquivo
F5 Firewall	CLI
F5 Firewall	Arquivo
MGuard	CLI
MGuard	Arquivo
iptables	CLI
iptables	Arquivo
MikroTik	CLI
MikroTik	Arquivo
Forcepoint	Arquivo
Clavister NetWall	CLI
Clavister NetWall	Arquivo
Clavister NetShield	CLI
Clavister NetShield	Arquivo

Suporte ao relatório de gerenciamento de conformidades de firewall

Dispositivos	Modo	Conformidade
Dispositivos	Modo	Gerenciamento de mudanças	Padrões *	Auditoria de segurança	Backup de configuração
Cisco ASA	CLI
Cisco ASA	Arquivo
Cisco PIX	CLI
Cisco PIX	Arquivo
Cisco FirePOWER	CLI
	API
	Arquivo
Cisco MERAKI	API
Roteador Cisco	CLI
Roteador Cisco	Arquivo
FortiGate	CLI
	API
	Arquivo
WatchGuard	CLI
WatchGuard	Arquivo
SonicWall	API
	CLI
	Arquivo
Check Point	API
	CLI
	Arquivo
PaloAlto	API
	CLI
	Arquivo
Juniper SRX	API
	CLI
	Arquivo
Juniper NetScreen	CLI
Juniper NetScreen	Arquivo
Huawei	CLI
Huawei	Arquivo
pfSense	CLI
pfSense	Arquivo
Sophos XG	API
Sophos UTM	API
Stormshield	CLI
Vyatta	CLI
Vyatta	Arquivo
Hillstone	CLI
Hillstone	Arquivo
Barracuda	CLI
Barracuda	Arquivo
F5 Firewall	CLI
F5 Firewall	Arquivo
MGuard	CLI
MGuard	Arquivo
iptables	CLI
iptables	Arquivo
Mikrotik	CLI
Mikrotik	Arquivo
Forcepoint	Arquivo
Clavister NetWall	CLI
Clavister NetWall	Arquivo
Clavister NetShield	CLI
Clavister NetShield	Arquivo

Nota: O Firewall Analyzer é compatível com relatórios de gerenciamento de regras baseados em tokens de autenticação de API para firewalls Fortigate, PaloAlto e Sophos UTM.

Compatibilidade com relatórios de conformidade com padrões * - Os seguintes relatórios de conformidade regulatória são exibidos em um gráfico circular de % de conformidade e os detalhes são listados na tabela

PCI-DSS
ISO 27001
NERC-CIP
NIST
SANS
GDPR
GLBA
SOX
HIPAA
Basel-II
GSMA
SOC2 Tipo-II
Controles do CIS V8
CJIS

Suporte de administração de regras de firewall

O Firewall Analyzer é compatível com administração de regras para uma determinada lista de firewalls.

Dispositivos	Modo	Administração
		Objeto de rede			Objeto de serviço			Regras de segurança
		Adicionar	Editar	Excluir	Adicionar	Editar	Excluir	Adicionar	Editar	Excluir
PaloAlto	CLI
PaloAlto	API
Check Point	CLI
Check Point	API
FortiGate	CLI
FortiGate	API
Cisco ASA	CLI
Cisco FirePOWER	API
Juniper SRX	CLI
Sophos UTM	API
Sophos XG	API
Vyatta	API

Suporte para relatórios de aplicações

O relatório de aplicações é compatível com os seguintes dispositivos:

Check Point
Cisco FirePower
FortiGate
Juniper SRX
Palo Alto
Sonicwall
Sophos XG
WatchGuard

Suporte para relatórios de VPN

O relatório de VPN é compatível com os seguintes dispositivos:

Firewall FortiGate
Cisco ASA, Cisco PIX, Cisco Firepower, Cisco VPN Concentrator e Cisco Meraki
Firewall Checkpoint
Firewall PaloAlto
Firewall Juniper SRX
Firewall Sonicwall e dispositivo SSLVPN Sonicwall
Firewall Huawei
Firewall PfSense
Firewall Netscreen
Firewall Sophos UTM
Firewall Sophos XG
Firewall WatchGuard
Firewall Barracuda
Firewall Clavister
Firewall KerioControl
Firewall 3COM

Suporte ao Log NetFlow

Fornecedor	Logs NetFlow compatíveis	Relatório de segurança	Relatório de tráfego
Cisco	Cisco ASA versão 9, logs do NetFlow
Sonicwall	Sonicwall IPFix, logs do Netflow