Auditoría y monitoreo de los logs del firewall de SonicWall
Los firewalls son componentes vitales que protegen la red de una organización de amenazas y ataques. Ayudan a controlar el tráfico de la red, a monitorear e informar sobre los accesos no autorizados y a bloquear la entrada de información no deseada en la red. Los datos Syslog generados por los firewalls pueden revelar información sobre posibles amenazas a la red y cómo mitigarlas.
EventLog Analyzer ofrece compatibilidad out-of-the-box con los firewalls de SonicWall y con otros dispositivos de firewall. Nuestra solución analiza, monitorea y gestiona todos los datos del log del firewall, lo que facilita el proceso de auditoría. Otras ventajas de auditar los firewalls de SonicWall con EventLog Analyzer son:
- Una interfaz fácil de usar con un dashboard intuitivo.
- Más de 60 informes out-of-the-box para los firewalls de SonicWall que ayudan a la auditoría de seguridad y el cumplimiento.
- Plantillas de informes fácilmente personalizables para satisfacer las necesidades de la política interna.
- Informes de cumplimiento personalizados para cumplir con las crecientes normas de cumplimiento.
- Alertas en tiempo real por correo electrónico y SMS sobre cambios de configuración y eventos de interés.
- Potente análisis forense de logs con un motor de búsqueda de logs de alta velocidad que utiliza diversos algoritmos de búsqueda, incluyendo booleana, rango,wild card, búsquedas de grupo y más.
EventLog Analyzer ayuda a monitorear los logs de auditoría de SonicWall y proporciona informes de auditoría sencillos y predefinidos con información detallada sobre los dispositivos SonicWall. Estos informes se generan desde una consola centralizada y pueden representarse en formato de tabla, lista y gráfico. Los informes de EventLog Analyzer de SonicWall se clasifican en las siguientes categorías
Seguridad
Estos informes ofrecen información sobre las amenazas a la seguridad, como los ataques de inundación SYN y de tabla de enrutamiento, las conexiones que se han denegado y los detalles sobre los ataques críticos. Esta información de seguridad ayuda a prevenir o mitigar posibles ataques a la red. Más información
Auditoría y gestión de usuarios::
Estos informes supervisan todas las actividades del firewall, como la eliminación o la adición de usuarios, los cambios en los niveles de privilegio y los inicios de sesión de los usuarios que han tenido éxito o no. El monitoreo de las actividades del firewall ayuda a gestionar y auditar tanto las cuentas de los usuarios como las del administrador del firewall. Más información
Monitoreo del tráfico
Estos informes le permiten saber qué tráfico está permitido dentro de la red de la organización, incluido el tráfico del sitio web. Los informes de monitoreo del tráfico también pueden clasificarse en función del origen, el destino, el puerto y el protocolo para identificar patrones. Las tendencias de tráfico del sitio web y los informes de tráfico permitidos ofrecen información sobre el tráfico de la red. Más información
Monitoreo de políticas y reglas de seguridad
Estos informes supervisan los cambios realizados en las reglas del firewall y las políticas de red, lo que puede ayudar a la limpieza periódica de las políticas. Monitorean todos los puntos de acceso, los eventos de seguridad basados en la gravedad (como los eventos de emergencia, alerta, error y advertencia) y los eventos del sistema (incluidas las actualizaciones del reloj, las tarjetas de PC extraídas e insertadas y el estado del espacio del log). Más información
Puede recibir notificaciones instantáneas de cualquier evento de interés a través de SMS o correo electrónico configurando perfiles de alerta predefinidos, o crear perfiles de alerta personalizados definiendo criterios que se ajusten a sus necesidades. Los datos del log se archivan automáticamente para su análisis forense, lo que ayuda a su organización a cumplir con las normas reglamentarias. El almacenamiento de los datos del log permite a los administradores investigar los datos pasados mediante la extracción de datos de log sin procesar o formateados en cualquier momento.
