Monitoreo de tráfico para el firewall de Palo Alto
Los firewalls controlan todo el tráfico que entra y sale de una red. Esto los convierte en un elemento ideal para las herramientas de auditoría que pueden monitorear y analizar el tráfico de la red. EventLog Analyzer analiza los datos del firewall y muestra qué usuarios intentan acceder a la red de una organización. Junto con las tendencias y patrones de tráfico, también puede mejorar la comprensión de la red y orientar las políticas de firewall.
Analizar los datos de tráfico ayuda a las organizaciones a:
- Identificar los hosts muy activos en la red, que podrían requerir de una investigación si están inusualmente activos.
- Descubrir fuentes de tráfico externas con una gran cantidad de conexiones denegadas, lo que puede requerir una revisión del tráfico permitido procedente de esa fuente.
- Revelar las aplicaciones que son inseguras. Por ejemplo, si hay varias conexiones denegadas en el puerto que utiliza una aplicación, esto podría indicar que hay una amenaza para la seguridad.
- Visualizar las tendencias a lo largo del tiempo y mostrar cualquier desviación que pueda necesitar una investigación más profunda.
Informes del log de tráfico del firewall de Palo Alto con EventLog Analyzer
Los informes de análisis del log de tráfico para el firewall de Palo Alto Networks se dividen en dos categorías: informes de tráfico permitido e informes de conexiones denegadas. Los informes de análisis del log de tráfico incluyen:
- Un resumen general de todo el tráfico permitido o denegado.
- Los informes de "Principales N", que identifican las conexiones de tráfico permitidas o denegadas con mayor frecuencia (en función del origen, el destino, el protocolo y el puerto).
- Un informe de tendencias que identifica las tendencias del tráfico permitido o denegado a lo largo del tiempo.
Informes disponibles
Principal tráfico basado en la fuente | Principal tráfico basado en el destino | Principal tráfico basado en el protocolo | Principal tráfico basado en el puerto | Tendencia del tráfico permitido | Principales conexiones denegadas basadas en la fuente | Principales conexiones denegadas basadas en el destino | Principales conexiones denegadas basadas en el protocolo | Principales conexiones denegadas basadas en el puerto | Tendencia de las conexiones denegadas
Con EventLog Analyzer, programe y revise periódicamente los informes de tráfico para comprender mejor el tráfico de la red. Las alertas en tiempo real notifican a los administradores sobre las amenazas potenciales, lo que les permite tomar las medidas adecuadas y ajustar las políticas de firewall según sea necesario.