Gestión de syslogs de Huawei con EventLog Analyzer

Si su organización quiere identificar las amenazas potenciales antes de que se conviertan en ataques completos, es importante analizar las actividades que se producen en su firewall. Dado que los firewalls son el punto de intrusión de muchos ataques cibernéticos, el análisis de sus logs le ayudará a comprender mejor los intentos de ataque para poder prevenirlos en el futuro.

EventLog Analyzer, una completa solución de gestión de logs, le ayuda a recopilar, monitorear, analizar y correlacionar los datos del log del firewall. Si su organización utiliza firewalls de Huawei, EventLog Analyzer tiene un amplio conjunto de informes predefinidos y perfiles de alerta que ofrecer, así como correlación y análisis forense para sus dispositivos de seguridad de Huawei.

• Informes de análisis de los logs del firewall de Huawei.
• Correlación de logs del firewall de Huawei y análisis forense.

Informes de análisis de los logs del firewall de Huawei mediante EventLog Analyzer

• Monitoreo del tráfico: E EventLog Analyzer proporciona un conjunto de informes preconfigurados que le ayudan a detectar mejor el comportamiento sospechoso dentro de su red mediante el monitoreo del tráfico del firewall de Huawei. Por ejemplo, puede ver información sobre las principales conexiones denegadas en función del origen y el destino, lo que le ayuda a identificar a los posibles atacantes, así como sus objetivos.
• Monitoreo de la actividad de los usuarios: Con los informes de actividad de los usuarios out-of-the-box, obtenga información sobre los inicios de sesión fallidos y exitosos de los usuarios, las actividades de la VPN de los usuarios, la información de gestión de cuentas, como los usuarios añadidos o eliminados, y mucho más. Estos informes simplifican el proceso de auditoría al mostrarle cada actividad realizada en su red, así como cuándo se realizó, quién la realizó y cómo.
• Auditoría de seguridad: Los informes IDS/IPS de Huawei consolidan los principales ataques en función del origen y el destino. Esto le permite identificar el origen y los destinos de los ataques más frecuentes. Las brechas de seguridad en su red pueden corregirse encontrando el origen de un ataque.
• Gestión de políticas: Las políticas del firewall deciden cómo debe tratarse el tráfico de red entrante y saliente. Los intrusos con intenciones maliciosas pueden obtener acceso a la red manipulando las políticas de seguridad empleadas por sus dispositivos Huawei. Con los informes de gestión de políticas de firewall, puede hacer un balance de todas las políticas añadidas, eliminadas, activadas y desactivadas en su firewall de Huawei.
• Informes sobre el funcionamiento del sistema y la resolución de problemas: Con EventLog Analyzer, puede supervisar los procesos locales del sistema, como el arranque y el apagado del sistema, así como los cambios en el reloj integrado del sistema. También puede monitorear otros eventos del sistema, como el estado de la CPU, el estado del ventilador, el estado térmico y las actualizaciones del reloj.

Correlación de logs del firewall de Huawei y análisis forense con EventLog Analyzer

La función de correlación de EventLog Analyzer le ayuda a encontrar el vínculo que falta entre múltiples incidentes de seguridad aparentemente irrelevantes. Gracias a sus potentes funciones forenses, podrá examinar detalladamente la causa raíz de estos incidentes de seguridad en su red.

Con EventLog Analyzer usted puede:

• Buscar logs de dispositivos Huawei en su red y correlacionar con logs importados almacenados. Esto ayuda a hacer una relación entre incidentes de seguridad específicos.
• Agregar más contenido a los incidentes detectados correlacionando con los eventos del firewall de Huawei.
• Personalizar las reglas para los dispositivos Huawei mediante la intuitiva interfaz de creación de reglas.

Con los perfiles de alerta predefinidos y personalizables de EventLog Analyzer, también puede recibir notificaciones instantáneas de eventos críticos por SMS o correo electrónico. Los datos del log del firewall de Huawei se almacenan automáticamente para su análisis forense, lo que ayuda a su organización a cumplir las normas de cumplimiento de la normativa.