Firewall Analyzer prend en charge les journaux reçus des dispositifs de sécurité Cisco tels que les dispositifs de sécurité adaptatifs Cisco (ASA), le concentrateur VPM Cisco, les pare-feu Cisco IOS et également le module de service de pare-feu Cisco (FWSM) pour la gamme Cisco Catalyst. Firewall Analyzer peut analyser, signaler et archiver les journaux reçus du pare-feu Cisco PIX (il prend également en charge d'autres pare-feu).
Les pare-feu Cisco PIX ne créent pas de fichiers journaux comme les autres pare-feu, mais dirigent à la place les flux de journaux vers un serveur syslog. À son tour, le serveur syslog écrit les informations du journal dans un fichier. Firewall Analyzer possède un serveur syslog intégré qui peut recevoir les flux de journaux de pare-feu Cisco PIX. Vous devez configurer le pare-feu Cisco PIX pour diriger les flux de journaux vers le serveur syslog de Firewall Analyzer. Après avoir reçu le flux de journaux des pare-feu Cisco PIX, Firewall Analyzer analyse les syslog pour générer des rapports et de cette façon, il agit comme un analyseur syslog Cisco.
Les journaux système du pare-feu Cisco PIX révèlent de nombreuses informations sur les tentatives de violation de sécurité au niveau du pare-feu et la nature du trafic entrant et sortant du pare-feu. L'analyseur de pare-feu Cisco PIX analyse et génère des rapports. Ces rapports vous aident à planifier vos besoins en bande passante en fonction de l'utilisation de la bande passante sur les pare-feu. L'analyse des journaux de sécurité du pare-feu joue un rôle important dans l'évaluation des risques de l'entreprise. Firewall Analyzer offre de nombreuses fonctionnalités telles que la collecte, l'analyse et la génération de rapports sur les journaux de pare-feu.
Cisco a annoncé la fin de vie des pare-feu PIX. Mais Firewall Analyzer continuera de prendre en charge les journaux de pare-feu Cisco PIX. Cependant, Cisco recommande à ses clients pare-feu PIX de passer aux pare-feu Cisco ASA.
Firewall Analyzer prend en charge les rapports suivants pour le pare-feu Cisco PIX: