Firewall Analyzer, un outil d'analyse Microsoft ISA, analyse les journaux du serveur Microsoft ISA (ou serveur de passerelle de gestion des menaces Forefront) et génère des rapports de sécurité et de trafic.
Firewall Analyzer prend en charge les journaux suivants des composants du serveur Microsoft ISA:
Outre les journaux du serveur Microsoft ISA, il analyse les journaux de divers périphériques de sécurité de périphérie réseau tels que les pare-feu, les serveurs proxy, IDS, IPS et VPN.
Firewall Analyzer, un analyseur de journaux ISA, prend en charge le format de fichier journal étendu W3C et le format de fichier journal de serveur ISA. Le service de pare-feu du serveur ISA prend en charge ce format de fichier journal étendu W3C et seul le service proxy Web du serveur ISA prend en charge le format de fichier journal du serveur ISA. En fonction de vos besoins, vous devez configurer les serveurs Microsoft ISA pour prendre en charge l'un des formats de journal ci-dessus.
Après la configuration, vous pouvez importer manuellement le fichier journal du pare-feu ISA dans Firewall Analyzer ou utiliser une disposition d'importation périodique. Si vous souhaitez que Firewall Analyzer importe périodiquement les journaux du serveur ISA, utilisez la disposition d'importation FTP dans «Hôte distant», avec un intervalle de temps supérieur à l'intervalle de temps défini dans ISA Server.
Les journaux du pare-feu Microsoft ISA révèlent de nombreuses informations sur la nature du trafic entrant et sortant du pare-feu, vous aidant à renforcer la sécurité du réseau. L'analyse de ces journaux de pare-feu est essentielle pour comprendre la sécurité du réseau et l'utilisation de la bande passante et joue un rôle important dans l'optimisation de l'utilisation d’entreprise. Firewall Analyzer offre de nombreuses fonctionnalités qui aident à collecter, analyser et générer des rapports sur les journaux du serveur Microsoft ISA.
Firewall Analyzer, une visionneuse de journaux ISA, génère le rapport de journal ISA suivant pour la sécurité du réseau et le trafic à partir des journaux de pare-feu Microsoft ISA:
Rapports de sécurité::
Rapports de trafic::
Firewall Analyzer, un outil d’analyse du trafic du serveur ISA, génère des rapports de trafic. Les informations exhaustives sur la bande passante fournies par le pare-feu sont pleinement utilisées par l'outil d’analyse des journaux du serveur ISA pour fournir des rapports de trafic détaillés.
Vous pouvez utiliser les rapports d’analyse de la bande passante du serveur ISA pour augmenter la bande passante. Il génère des rapports d’analyse des utilisateurs du serveur ISA.
Le rapport utilisateur de l'outil d'analyse de fichier journal ISA fournit des informations en un coup d'œil sur les 10 principaux utilisateurs consommant de la bande passante et montre la consommation de bande passante de tous les utilisateurs une fois développée. Vous pouvez analyser la raison de la consommation élevée de bande passante et prendre les mesures nécessaires pour optimiser son utilisation.
Le rapport sur le protocole de l'outil d'analyse de journal du serveur ISA indiquera quand un protocole utilisé avec parcimonie consomme plus de bande passante que la moyenne pour chaque protocole. Les protocoles comme le streaming vidéo consomment plus de bande passante, ce qui limite la bande passante requise pour d'autres processus métier. Si les protocoles Telnet et FTP sont utilisés de manière excessive, cela peut indiquer qu'un réseau est vulnérable aux attaques.
Le rapport de trafic par pays de l'analyseur de fichiers journaux ISA donne la liste des pays par utilisation de la bande passante. Si vous trouvez que le trafic provient d'une région ayant un historique d'attaques de réseau, vous pouvez prendre des mesures de protection pour réduire le trafic.
Affichez la vue d'ensemble de l'utilisation du VPN. Vous pouvez trouver qui utilise un VPN, quel groupe d'utilisateurs VPN utilise un VPN et quels utilisateurs se sont vu refuser l'accès VPN.
Ces rapports de journal ISA vous aideront à hiérarchiser l'utilisation critique de la bande passante de l'entreprise.
Avec toutes ces fonctionnalités, Firewall Analyzer est une solution complète pour répondre à vos besoins d’analyse de serveur ISA. Commencez dès maintenant avec un essai gratuit de Firewall Analyzer.
Reportez-vous à la page d'aide Configurer le serveur Microsoft ISA pour importer les journaux du serveur Microsoft ISA dans Firewall Analyzer.