Surveillance VPN Cisco ASA

Les dispositifs Cisco ASA (Adaptive Security Appliance) combinent les fonctionnalités de plusieurs périphériques de sécurité. EventLog Analyzer vous aide à surveiller chaque fonction de Cisco ASA, y compris l'activité VPN. La surveillance VPN vous permet de garder la trace de tous les utilisateurs qui se connectent à distance au réseau de votre organisation, ce qui constitue un aspect important de la surveillance des connexions et déconnexions sur votre réseau.

EventLog Analyzer prend en charge la surveillance du VPN Cisco ASA avec :

Collecte automatique et centralisée des journaux VPN de vos périphériques Cisco ASA.
Rapports et alertes prédéfinis sur toute l'activité du VPN.
Options de planification et de personnalisation pour tous les rapports.
Investigation des journaux pour vous aider à rechercher facilement dans les journaux de votre VPN.
Archivage sécurisé et inviolable des journaux.

Rapport sur le VPN de Cisco ASA avec EventLog Analyzer

Rapports de connexion VPN Cisco ASA

Surveillez les tentatives de connexion VPN avec des rapports basés sur les journaux d'accès VPN de Cisco ASA.
Affichez les informations sur les tentatives de connexion réussies et échouées, et les verrouillages VPN.
Suivez les utilisateurs et les périphériques ayant la plus forte activité VPN.
Identifiez les activités anormales grâce aux rapports sur les tendances des connexions VPN.

Rapports disponibles

Rapports des utilisateurs du VPN Cisco ASA

Suivez les informations sur les utilisateurs VPN grâce aux rapports sur les journaux des utilisateurs VPN distants de Cisco ASA.
Surveillez toutes les connexions et déconnexions des utilisateurs à distance.

Rapports disponibles

Utilisateurs de VPN pare-feu connectés | Utilisateurs de VPN pare-feu déconnectés | Top des connexions VPN pare-feu par les utilisateurs | Top des connexions VPN pare-feu par les hôtes distants | Tendance de connexion des utilisateurs de VPN pare-feu

Surveillance des VPN Cisco ASA avec EventLog Analyzer

Get Your Free Trial

Autres fonctionnalités

SIEM

EventLog Analyzer offre des capacités de gestion des journaux, de monitoring d'intégrité de fichier et de corrélation d'événements en temps réel dans une console unique qui contribuent à répondre aux besoins de SIEM, à combattre les atteintes à la sécurité et à empêcher les violations de données.

Gestion de la conformité informatique

Conformez-vous aux exigences rigoureuses des mandats réglementaires, à savoir PCI DSS, FISMA, HIPAA, etc., avec des rapports et des alertes prédéfinis. Personnalisez les rapports existants ou créez de nouveaux rapports pour répondre aux besoins de sécurité interne.

Gestion des journaux Windows

Gérez de façon centralisée les données du journal des événements à partir des appareils Windows, notamment les stations de travail, les serveurs et les serveurs Terminal Server pour répondre aux besoins d'audit. Combattez les atteintes à la sécurité grâce à des alertes en temps réel et à la corrélation d'événements.

Gestion de Syslog

Collectez et analysez les données Syslog des routeurs, commutateurs, pare-feu, identifiants/adresses IP, serveurs Linux/Unix, etc. Obtenez des rapports approfondis pour chaque événement de sécurité. Recevez des alertes en temps réel en cas d'anomalies et de dépassements.

Contrôle d'intégrité des fichiers

Suivez les modifications cruciales des fichiers/dossiers confidentiels avec des alertes en temps réel. Obtenez des détails comme l'auteur de la modification, son objet, sa date et son origine avec des rapports prédéfinis.

Analyse des journaux

Analysez les données de journal provenant de diverses sources dans le réseau. Détectez des anomalies, suivez les événements de sécurité critiques et contrôlez le comportement des utilisateurs avec des rapports prédéfinis, des tableaux de bord intuitifs et des alertes instantanées.