Partenariat technique entre Palo Alto et Log360 de ManageEngine

Grâce à leur alliance technique, Log360 de ManageEngine et Palo Alto aident les entreprises à renforcer leurs capacités de détection et de remédiation des menaces. Les équipements réseau de Palo Alto, en particulier ses pare-feux, constituent la première ligne de défense. Log360 collecte les données de sécurité issues de ces équipements Palo Alto afin d’offrir une visibilité complète, garantissant ainsi des réponses rapides et efficaces face aux menaces de sécurité.

Fonctionnement de l’intégration

• Blocage automatique des adresses IP : Log360 collecte et analyse les journaux provenant des pare-feux, des commutateurs et des appareils Firepower de Palo Alto. Il identifie les activités malveillantes associées aux adresses IP grâce à ses profils d’alerte. Dès leur détection, un workflow est déclenché pour bloquer l’adresse IP sur l’appareil Palo Alto, garantissant ainsi une réponse immédiate aux menaces potentielles.
• Configuration du workflow : les utilisateurs peuvent créer un workflow en sélectionnant l’action Palo Alto Deny Access Rule, en renseignant les paramètres nécessaires et en l’associant à un profil d’alerte. Ce workflow automatise le processus de blocage sur les appareils Palo Alto.

Comment l’activer

Pour configurer le service Syslog sur les appareils Palo Alto, consultez le lien ci-dessous :

Configuration du service Syslog sur les appareils Palo Alto

Principaux avantages de cette intégration

• Atténuation rapide des menaces : le blocage automatique des adresses IP permet à Log360 de réagir instantanément aux menaces détectées. Le système déclenche immédiatement un workflow pour bloquer l’adresse IP sur l’appareil Palo Alto dès qu’une adresse IP malveillante est identifiée. Cette réponse automatisée limite les dommages potentiels causés par les incidents de sécurité, empêche les accès non autorisés et réduit les risques de perte ou de compromission des données.
• Sécurité réseau renforcée : Log360 surveille en continu le trafic et les activités du réseau en temps réel. Grâce à son intégration avec les pare-feux Palo Alto, il exploite des capacités avancées de détection pour identifier les menaces potentielles dès leur apparition.Cette approche proactive garantit que les menaces sont traitées avant qu’elles ne causent des dommages significatifs, renforçant ainsi la protection globale du réseau.
• Gestion simplifiée : l’intégration entre Log360 et Palo Alto simplifie les processus de détection et de remédiation des menaces. En automatisant des tâches clés telles que le blocage des adresses IP et la gestion des alertes, elle réduit le besoin d’intervention manuelle. Cela permet aux équipes de sécurité informatique de gagner du temps tout en assurant une réponse plus cohérente et fiable aux menaces.
• Rapports complets : Log360 propose des rapports détaillés sur l’activité des pare-feux Palo Alto, offrant une visibilité sur divers aspects de la sécurité réseau. Ces rapports incluent des analyses du trafic, des rapports sur les menaces, des informations sur les tentatives de connexion (réussies ou échouées), et bien plus encore. Des rapports complets facilitent la conformité aux réglementations et aux normes de sécurité, tout en simplifiant les audits grâce à des enregistrements clairs et détaillés des activités réseau et des incidents de sécurité.

À propos de Palo Alto

Palo Alto Networks est une entreprise leader dans le domaine de la cybersécurité, reconnue pour ses solutions de pare-feu innovantes offrant des capacités avancées de détection et de prévention des menaces, afin de protéger les réseaux contre un large éventail de risques. Leurs pare-feux disposent d’une interface intuitive qui simplifie la gestion et la configuration, ainsi que de fonctionnalités de reporting étendues avec plus de 30 rapports prêts à l’emploi couvrant la vue d’ensemble du trafic, les menaces, les connexions et bien plus encore, fournissant ainsi des informations complètes sur l’activité du réseau. Des alertes en temps réel par e-mail et SMS tiennent les administrateurs informés des événements critiques, tandis qu’une gestion robuste des journaux garantit un archivage sécurisé et inviolable, ainsi que de puissantes capacités d’analyse forensique.