Monitoreo del tráfico del firewall de Cisco Meraki
Los firewalls ocupan un lugar tan importante en las redes que es casi imposible encontrar una red segura que no los tenga. Las reglas del firewall actúan como filtros por los que tienen que pasar las transacciones, tanto dentro de la red como entre redes. Si los administradores de seguridad monitorean adecuadamente estos logs del firewall, las intrusiones en la red pueden identificarse fácilmente en una fase temprana.
EventLog Analyzer es un software de gestión de logs que ayuda a los administradores a conseguir esto. Para las redes con firewalls Cisco Meraki instalados, la función out-of-the-box de EventLog Analyzer para normalizar y analizar los logs de Meraki será de gran ayuda para los administradores de red. Además de los dispositivos Meraki, esta herramienta de gestión de logs es compatible con otros dispositivos que generan syslogs.
Informes de tráfico del firewall Cisco Meraki mediante EventLog Analyzer
EventLog Analyzer no sólo recopila logs. Al dividir los logs en trozos más pequeños y preparar informes a partir de ellos, EventLog Analyzer presenta datos procesables.
Esta es una información importante que los usuarios pueden obtener de los informes de EventLog Analyzer sobre los firewalls Meraki:
- Tráfico que atravesó con éxito los firewalls.
- Conexiones denegadas por los firewalls, clasificadas en función de su origen, destino, protocolo y puerto.
- Posibles ataques reconocidos por los logs del firewall.
- Clasificación de los eventos en función de su gravedad, como emergencia, alerta, crítico, error, advertencia, aviso, etc.
- Tendencias de inicios de sesión, tráfico de sitios web, conexiones, accesos a VPN, etc.
Motor de correlación de EventLog Analyzer
Añada más contexto correlacionando los logs de su firewall Cisco Meraki con los datos del log del resto de la red para detectar posibles amenazas. EventLog Analyzer cuenta con más de 40 reglas de correlación predefinidas a través de las cuales se canalizan todos los datos de log, incluidos los de Cisco, para detectar anomalías y trazas de posibles ataques.
Además de estas reglas, este software también cuenta con un creador de reglas personalizadas que le permite construir las reglas que necesite.