Software Syslog Analyzer

A análise de syslog de firewall e outras análises de log de dispositivos de segurança são essenciais quando falamos de segurança de rede, uma vez que a simples implementação de vários dispositivos de segurança de rede (firewalls, IDS, IPS, proxies, VPNs e mais) por si só não protegerá sua rede, porque os dados de segurança gerados por essas ferramentas devem ser analisados minuciosamente e usados para identificar anomalias nos dados em tempo real. A análise de syslog pode ser amplamente classificada como:

• Análise de syslog de segurança
• Análise de syslog de tráfego
• Análise de Syslog pericial

Análise de syslog de segurança no Firewall Analyzer.

O Firewall Analyzer é um software analisador de Syslog de firewall que ajuda a revelar informações sobre tentativas de infiltração no perímetro de uma rede, o que significa que os administradores de segurança precisam monitorar esses logs em tempo real, para que possam remediar rapidamente as ameaças assim que forem identificadas. Nossa solução oferece os seguintes relatórios de Syslog para ajudar a identificar e prevenir ameaças de segurança de rede em tempo real:

• Relatórios de segurança

  Obtenha relatórios sobre possíveis ameaças de segurança à rede, incluindo informações sobre os principais hosts e protocolos negados e os principais eventos de segurança gerados. Eles ajudam a determinar se as políticas de segurança de rede precisam ser revisadas.

  

• Relatórios de vírus

  Veja informações detalhadas sobre ataques de vírus, hosts infectados, gravidade do ataque, subtipo e muito mais. É possível visualizar detalhes abrangentes sobre logs não processados relacionados a vírus, permitindo que você visualize detalhes em nível de log bruto para os principais vírus e protocolos utilizados por eles. As mensagens de log bruto tornam a solução de problemas mais rápida e eficiente.

  

• Relatórios de ataques

  Veja relatórios detalhados sobre possíveis ataques de rede, incluindo informações sobre os principais invasores, principais alvos e protocolos usados para o ataque. Esses relatórios fornecem a percepção necessária para identificar e combater os ataques de rede.

  

• Relatórios de spam

  Veja informações sobre a atividade de spam em sua rede, seus principais geradores e receptores, além das principais regras que permitem spam. Esses relatórios ajudam o departamento de TI a controlar a atividade de spam na rede.

  

• Relatórios de VPN

  Obtenha detalhes sobre os principais hosts de VPN, protocolos e largura de banda usados pela VPN durante e fora dos horários de pico. Esses relatórios ajudam a identificar os usuários que estão conectados à sua VPN e o tráfego consumido por eles, juntamente com todas as tentativas de login de VPN com falha. Essas informações são úteis quando alguém tenta comprometer sua rede VPN, uma vez que conexões com falha repetidas ou anormais podem ser uma indicação de ataque.

• Relatórios do servidor proxy

  Colete e arquive os logs do servidor proxy, analise e gere relatórios úteis de informações empresariais de acesso à internet. Como uma ferramenta de análise de log de proxy, o Firewall Analyzer é compatível com o BlueCoat, Microsoft ISA, logs e servidores de proxy Squid.

• Relatórios de URL

  Gere relatórios com base em categorias de URL para cada firewall, incluindo URLs permitidas e negadas. Outras categorias de URLs incluem redes sociais e streaming ao vivo, o que é útil para monitorar e rastrear ameaças internas na rede.

  

• Relatórios de aplicações

  Gere relatórios de aplicação para aplicações (como Skype e Yahoo Messenger) acessados por dispositivos de firewall. O serviço de controle de aplicações deve ser habilitado pelo usuário nos dispositivos de firewall mencionados. O Firewall Analyzer usa o serviço fornecido pelo dispositivo para obter detalhes sobre as aplicações e gera o relatório.

  

Análise de syslog de tráfego no Firewall Analyzer

A análise do Syslog de tráfego ajuda a entender a natureza do tráfego que entra e sai do firewall; também permite que os administradores de segurança planejem seus requisitos de largura de banda com base em sua largura nos firewalls. Esses relatórios detalhados de tráfego de rede são baseados em dados do syslog e ajudam a identificar quaisquer anomalias de largura de banda. Os relatórios de tráfego do Firewall Analyzer ajudam a responder às seguintes perguntas:

• Quem está enviando e recebendo tráfego?
• Qual host está enviando e recebendo tráfego?
• O que é o compartilhamento de tráfego de vários grupos de protocolo?
• Qual é o padrão de gravidade do evento devido ao tráfego?

Firewall Analyzer é uma ferramenta de análise de syslog de firewall. Ele gera os seguintes relatórios:

• Relatório de tráfego
• Relatórios de uso de protocolo
• Relatórios de uso da web
• Relatórios de uso de e-mail
• Relatórios de uso de protocolo de transferência de arquivo (FTP)
• Relatórios de uso de Telnet
• Tráfego de entrada e saída
• Relatórios de intranet
• Relatórios de internet
• Relatório do país
• Relatórios de streaming e chat

Como administrador de segurança, é possível visualizar os padrões de comportamento do tráfego de rede a partir dessas análises de tráfego.

Análise de Syslog pericial.

Firewall Analyzer é uma ferramenta de análise de syslog de firewall. Ela permite que administradores de rede pesquisem os logs não processados de um firewall para identificar a entrada de log exata que causou a atividade de segurança. Os resultados da pesquisa avançada são baseados em logs não processados de firewall que podem ser convertidos em perfis de relatório. A pesquisa avançada é útil durante a análise pericial. Os logs arquivados podem ser importados, e a análise de incidentes de segurança pode ser realizada pesquisando os logs não processados.

Nossa solução é um software de análise de syslog eficaz que oferece muitos recursos para ajudar a coletar, analisar e relatar syslogs de firewall. Seus recursos sólidos de análise de syslog permitem que ela funcione tanto como um software de análise de syslog do Windows quanto como uma ferramenta de análise de syslog do Linux, além de fornecer relatórios baseados em syslog para a maioria dos principais dispositivos de firewall, incluindo: Cisco, FortiGate, WatchGuard e Check Point. Baixe uma avaliação gratuita de 30 dias do Firewall Analyze e proteja sua rede agora!

Links em destaque