Firewall Analyzer Edição Enterprise
- Altamente escalável: Escale sem problemas até 1200 dispositivos de segurança
- Monitoramento distribuído: Monitore diversos dispositivos espalhados pelo mundo
Na era da globalização, mais e mais empresas estão criando presença em todos os países. Obviamente, escritórios, filiais, fábricas e locais de trabalho estão espalhados por todo o mundo. Nesse cenário, as atividades relacionadas ao gerenciamento de TI se tornam bastante complexas. A segurança de TI/rede para o ambiente distribuído não será uma tarefa fácil.
Assim, grandes empresas precisam de uma solução capaz de suportar uma arquitetura de firewall empresarial. Os MSSPs (Managed Security Service Providers), ou Provedores de serviços de segurança gerenciados, também precisam de uma solução escalável e distribuída, além de visualizações segmentadas seguras e exclusivas para seus clientes. Os MSSPs exigem uma solução que possa ser implementada para cuidar de um bloco de área geográfica.
Empresas multinacionais e MSSPs buscam uma solução com os seguintes recursos:
O Firewall Analyzer atende a essa necessidade de segurança de rede tanto para grandes empresas quanto para MSSPs com suas capacidades de firewall de monitoramento distribuído. A versão Enterprise do Firewall Analyzer atua como um software abrangente de gerenciamento de firewall corporativo. Essa ferramenta de monitoramento de firewall empresarial pode ser ampliada para monitorar centenas de dispositivos, implantados em locais de todo o mundo. Para atender aos MSSPs, ela oferece dashboards personalizáveis e visualizações específicas do usuário.
A versão Enterprise do Firewall Analyzer é escalável e implantável em modelo distribuído. Ela oferece monitoramento centralizado de todos os locais distribuídos em um único console. Ela fornece proteção segmentada exclusiva para diferentes usuários.
Atende às exigentes necessidades de escalabilidade de empresas e MSSPs globais. Pode ser dimensionada facilmente até 1200 dispositivos de segurança.
A arquitetura distribuída da versão Enterprise permite monitorar dispositivos em locais espalhados pelo mundo.
Com o console unificado, você pode monitorar todos os servidores Probe do Firewall Analyzer implantados em todo o mundo e os dispositivos de segurança monitorados pelos servidores Probe. Ele se qualifica como um bom candidato para o SOC (Security Operations Center), ou Centro de operações de segurança.
O dashboard é personalizável para permitir visualizações baseadas em funções para diferentes usuários. Essa personalização é um recurso muito procurado pelos MSSPs.
A comunicação simples e elegante entre Probes e o Servidor central garante que o uso da largura de banda seja mínimo.
Firewall Analyzer - Recursos importantes
A versão Enterprise do Firewall Analyzer pode ser implementada usando as etapas abaixo:
Depois de instalar e iniciar com êxito o Servidor central e os Servidores Probe, você pode visualizar todos os relatórios necessários para cada Servidor Probe no console do Servidor central.
Instale o Servidor central
Depois de instalado, inicie o Servidor central.
Instale o Servidor Probe
Nota: Antes de prosseguir com a instalação dos Servidores Probe, certifique-se de que o Servidor central esteja instalado, em execução e possa ser acessado a partir da máquina na qual o Servidor Probe será instalado.
Depois de instalado, inicie o servidor Probe e configure os firewalls para enviar logs a ele.
Geral
Recomendamos a configuração distribuída (versão Enterprise):
Um Servidor central foi projetado para gerenciar 50 Servidores Probe. No entanto, realizamos testes simulados em nosso laboratório, e vimos que ele gerenciou facilmente 20 Servidores Probe.
Você precisará configurar os detalhes do servidor proxy durante a instalação do Servidor central caso ele precise passar pelo Servidor Proxy para entrar em contato com os Servidores Probe.
Sim, você pode. Certifique-se de que a instalação existente da edição do Firewall Analyzer seja 12300 ou posterior. Para converter, você precisa baixar o Firewall Analyzer exe/bin da mesma versão da instalação existente e instalar como Servidor central. Em seguida, você precisa converter a instalação existente do Servidor Standalone do Firewall Analyzer para Servidor Probe. Recomendamos fazer o upgrade para a versão mais recente antes da conversão. Consulte o procedimento no link de ajuda abaixo:
Procedimento para converter a instalação existente da versão Professional do Firewall Analyzer para Servidor Probe versão Enterprise
Depois de excluir o Servidor Probe, para adicioná-lo novamente, siga o procedimento abaixo:
Todos os logs coletados pelo Servidor Probe são armazenados somente no database do Servidor Probe. Para arquivamento, há uma provisão para encaminhar os logs para o Servidor central, mas não para armazenamento no database do Servidor central.
Modo de comunicação segura (HTTPS)
Por padrão, o modo de comunicação é via HTTP. Também existe a opção de convertê-lo para o modo seguro de comunicação HTTPS. Consulte o procedimento no link de ajuda abaixo para configurar o modo de comunicação segura entre os Servidores central e Probe.
Clique na guia Configurações > link Configurações Probe na UI do Servidor central e clique no ícone Editar do Probe específico, selecione o protocolo apropriado e configure os detalhes da porta do servidor Web.
Licenciamento
A licença da versão Enterprise do Firewall Analyzer será aplicada no Servidor central. O número de dispositivos para os quais a licença foi adquirida é utilizado entre os Servidores Probe registrados. Você pode continuar adicionando os dispositivos em vários Servidores Probe até que o número total de licenças adquiridas se esgote. Visualize o número de dispositivos gerenciados por cada Servidor Probe na página Configurações do Probe.
Se o número de dispositivos gerenciados coletivamente por todos os Servidores Probe registrados exceder o número de licenças adquiridas, uma mensagem de aviso aparecerá no Servidor central. Nesse cenário, você tem diversas opções.
Não, não há opção de aplicar a licença no Servidor Probe. A licença aplicada no Servidor central será propagada automaticamente para todos os Servidores Probe.
O status gerenciado/não gerenciado dos dispositivos no Servidor Probe é sincronizado com o Servidor central durante o ciclo de coleta de dados, que ocorre em um intervalo de 5 minutos.