Qu'est-ce que l’analyse de l'activité des utilisateurs?

L’analyse et le suivi du comportement des utilisateurs finaux sur les appareils, les réseaux et d'autres ressources informatiques appartenant à l'entreprise jouent un rôle important dans la sécurité du réseau et la gestion de la bande passante. Si elle n'est pas effectuée par un outil d’analyse réseau efficace, cette analyse continue de l'activité des utilisateurs (UAM) peut devenir lourde.

Comment contrôler l'activité des utilisateurs sur le réseau.

Les journaux de pare-feu aident à révéler des informations sur les tentatives d'infiltration au périmètre d'un réseau et sur la nature du trafic entrant et sortant du pare-feu; cela signifie que les administrateurs de sécurité peuvent analyser les menaces de sécurité au niveau des utilisateurs et l'utilisation du trafic en analysant de manière optimale les journaux du pare-feu. Les administrateurs de sécurité doivent également définir des alarmes spécifiques à l'utilisateur en définissant des déclencheurs de trafic et de bande passante, ce qui est utile pour identifier les activités anormales sur le réseau

Logiciel d’analyse de l'activité des utilisateurs

L'objectif de tout outil UAM doit être d'extraire, d'analyser et de filtrer les informations exploitables utiles pour la sécurité du réseau et la planification de la capacité de bande passante. Firewall Analyzer est une solution UAM intelligente qui fournit les éléments suivants:

Activité des utilisateurs et contrôle des employés

Avec Firewall Analyzer, vous pouvez analyser en permanence l'activité des utilisateurs sur le réseau, la bande passante au niveau de l'utilisateur individuel et les anomalies de sécurité (solutions de contrôle de l'activité des utilisateurs). La fonction d’analyse de l'utilisation d'Internet par les employés dans Firewall Analyzer vous aide à contrôler la surutilisation ou l'utilisation abusive de la bande passante de l'entreprise. En dehors de cela, vous obtenez également des rapports au niveau de l'utilisateur sur:

  • Sites Internet auxquels accèdent les employés de votre réseau.
  • Protocoles utilisés pour la communication.
  • Détails et tendances de l'utilisation du Web.
  • Transactions Internet des employés qui ont conduit à une attaque.
  • Notifications d'alarme sur les accès ou tentatives de sites restreints.
  • Règles utilisées par les employés et leur modèle d'utilisation.
  • Graphiques de bande passante Internet en direct avec des détails sur les flux de trafic entrant et sortant.
  • Notifications d'alarme sur les anomalies de trafic et de sécurité.

Ces rapports aident non seulement à suivre le comportement des utilisateurs, mais également à identifier les menaces internes au réseau.

User Activity Monitoring - ManageEngine Firewall Analyzer

Analyse de l'activité VPN

Firewall Analyzer peut anayser les sessions utilisateur pour les connexions VPN (réseau privé virtuel) de site à site et d'accès à distance. Avec des détails sur la durée de la session utilisateur, l'utilisation de la bande passante, le périphérique VPN et le type de VPN, vous pouvez contrôler de près les utilisateurs VPN pour détecter les anomalies de bande passante.

Analyse de l'activité VPN - ManageEngine Firewall Analyzer

Analyse de la configuration des utilisateurs

Firewall Analyzer récupère la configuration du pare-feu à l'aide de l'interface de ligne de commande (CLI) ou de l'interface de programmation d'application (API) de vos périphériques de pare-feu et vous permet de garder un œil sur les modifications apportées à l'infrastructure de sécurité du réseau par un utilisateur spécifique. Les rapports de gestion des modifications de configuration de Firewall Analyzer identifient précisément qui a apporté quelles modifications à la configuration du pare-feu, et quand et pourquoi.

Analyse de la configuration des utilisateurs - ManageEngine Firewall Analyzer

Analyse de l'activité des informations d'identification des utilisateurs du pare-feu

Firewall Analyzer fournit des rapports d'administration prédéfinis, qui fournissent des informations sur l'accès au niveau utilisateur et les commandes exécutées par un utilisateur spécifique sur le pare-feu. En dehors de cela, Firewall Analyzer assure également le suivi des modifications au niveau de l'utilisateur des paramètres et des politiques de pare-feu.

Analyse de l'activité des informations d'identification des utilisateurs du pare-feu - ManageEngine Firewall Analyzer

Avec ces rapports détaillés, vous pouvez facilement analyser les activités des utilisateurs de bout en bout. Téléchargez une version d'évaluation gratuite de 30 jours de Firewall Analyzer et sécurisez votre réseau.