Analizador del log del firewall

Los firewalls ofrecen visibilidad sobre el origen y el tipo de tráfico de red que entra en la red de su organización. Esto hace que los logs del firewall sean una fuente vital de información, incluyendo detalles como las direcciones de origen, la dirección de destino, los protocolos y los números de puerto de todas las conexiones. Esta información puede proporcionar información sobre amenazas de seguridad desconocidas y es una herramienta vital en la gestión de amenazas.

EventLog Analyzer es una solución central de gestión de logs que recopila los logs de sus dispositivos de firewall y los organiza en una única ubicación. Eventlog Analyzer es una herramienta de análisis de firewall que facilita a los administradores de seguridad el monitoreo de los logs del firewall, el análisis del firewall y la detección de anomalías.

Monitoreo del firewall con EventLog Analyzer

• Auditoría de inicio de sesión: La solución proporciona información sobre los inicios de sesión exitosos y fallidos de los usuarios en forma de informes analíticos. Estos informes incluyen información sobre el origen de un evento de inicio de sesión, la hora en que se produjo y mucho más.
• Auditoría de cambios de configuración: EventLog Analyzer analiza los datos del log del firewall y proporciona información sobre los cambios y errores de la configuración. La herramienta proporciona detalles como quién hizo el cambio de configuración, cuándo se hizo y desde dónde. Esta información no sólo ayuda a realizar una auditoría efectiva, sino también a cumplir con los requisitos normativos de PCI DSS, HIPAA, FISMA, etc., que obligan a las empresas a auditar los cambios de configuración del firewall.
• Auditoría de cambios en las cuentas de usuario: Estos informes proporcionan información sobre la adición y eliminación de usuarios junto con los cambios de nivel de privilegio de los usuarios, lo que proporciona visibilidad de las actividades de las cuentas de usuario.
• Monitoreo del tráfico del firewall: EventLog Analyzer proporciona información sobre el tráfico de las conexiones permitidas y denegadas. La información detallada proporcionada por estos informes se clasifica, y representa visualmente el tráfico en función del origen, los destinos, los protocolos y los puertos, junto con las marcas de tiempo, lo que permite a los administradores de seguridad supervisar el tráfico de la red.

EventLog Analyzer como herramienta de monitoreo de firewall

• Realiza una gestión y un análisis exhaustivos de los logs del firewall.
• Presenta información exhaustiva en informes de auditoría de firewall predefinidos para ayudarle a supervisar la actividad del firewall.
• Muestra informes en formato de tabla, lista y gráfico, con compatibilidad para diversos tipos de gráficos.
• Envía alertas predefinidas o personalizadas en tiempo real a través de SMS o correo electrónico.
• Identifica la actividad sospechosa y alerta al administrador mediante reglas de correlación.
• Muestra la información del log sin procesar de los informes con un simple clic.

Dispositivos compatibles

EventLog Analzyer ofrece compatibilidad out-of-the-box con firewalls, firewall de nueva generación (NGFW), sistemas de detección de intrusiones (IDS) y sistemas de prevención de intrusiones (IPS) de los principales proveedores.