Gestión de logs y configuraciones de firewall

Software para el análisis de logs y la gestión de la configuración de los dispositivos de seguridad de la red

Product Overview Video

ManageEngine Firewall Analyzer es un software sin agentes para el análisis de logs y la gestión de configuraciones que ayuda a los administradores de red a recopilar, almacenar y analizar centralizadamente los logs de sus dispositivos de seguridad y generar informes forenses.

El sistema de respuestas a eventos en tiempo real y el módulo integrado para la gestión de compliance de Firewall Analyzer, automatiza el monitoreo de seguridad de sus end points, el monitoreo del ancho de banda de la red y la auditoría de seguridad y cumplimiento. Firewall Analyzer facilita la gestión de las configuraciones de sus dispositivos, proporcionando informes predefinidos y alertas ante cambios en la configuración. Firewall Analyzer es independiente de los fabricantes de dispositivos y soporta casi todos los firewalls comerciales y de código abierto tales como Check Point, Cisco, Juniper, Fortinet, Snort, Squid Project, SonicWALL, Palo Alto y más, IDS/IPS, VPN, Proxies y otros dispositivos de seguridad.

Descubra el verdadero valor de sus dispositivos de seguridad de red

 Gestión de cumplimiento
  • Automatice las auditorías de cumplimiento con informes predefinidos para las regulaciones normativas tales como PCI-DSS, ISO 27001, SANS, NERC CIP, NIST y SANS.
  • Valide la seguridad de su firewall mediante los informes de auditoría de la seguridad y análisis de configuración de los dispositivos.
 Gestión de cambios en la configuración del firewall
  • Obtenga notificaciones instantáneas sobre "quién" hizo “cuales” cambios “cuando” y “por que” a su configuración del firewall.
  • Obtenga un rastro completo de todos los cambios realizados a la configuración del firewall con informes de gestión de cambios.
 Monitoreo de la actividad en internet del usuario
  • Monitoreo de la utilización de internet (uso excesivo o indebido) de los empleados de su organización.
  • Obtenga notificaciones en tiempo real cuando un usuario intente acceder a sitios restringidos.
 Tráfico de red y monitoreo del ancho de banda
  • Monitoree el tráfico de la red y obtenga notificaciones instantáneas en caso de subidas repentinas en el ancho de banda.
  • Analice cual usuario, grupo de protocolo o actividad de red está consumiendo más ancho de banda mediante informes del uso de ancho de banda en tiempo real.
  Gestión de la seguridad de la red
  • Obtenga información detallada sobre todos los posibles ataques y las violaciones de seguridad de la red.
  • Sepa qué virus están activos en la red, los hosts que están afectados y mucho más.
 Gestión de políticas de firewall
  • Descubra las anomalías en las políticas de firewall y corríjalas para mejorar el rendimiento del firewall.
  • Identifique las normas más utilizadas que pueden ser optimizados para mejorar la seguridad en la red.
  • Identifique las normas sin utilizar y modifíquelas/elimínelas para mejorar el rendimiento de su firewall.
 Monitoreo en tiempo real de VPN y servidores Proxy
  • Obtenga los usuarios activos de VPN, uso de VPN de usuarios específicos y grupo de usuarios específicos, sesiones y el ancho de banda consumido.
  • Monitoree el tráfico saliente del proxy, obtenga detalles sobre los usuarios que generan tráfico, sitios web visitados y ancho de banda consumido.
  Auditorías forenses de la red
  • Busque los logs e identifique el log específico que indica la causa del evento de seguridad en minutos.
  • Encuentre los datos de forma rápida y repetitiva mediante la búsqueda avanzada de logs y genere informes basados en los resultados de búsqueda.
 Análisis de logs
  • Recolecte, analice y almacene de manera centralizada los logs de todos los dispositivos de seguridad tales como Microsoft ISA, NetScreen, SonicWALL, WatchGuard, Squid Proxy y muchos más.
  • Extraiga la información de seguridad y ancho de banda desde el flujo de datos tales como IPFIX con extensiones y Cisco.

Solicitar características

¿Por qué escoger Firewall Analyzer?

Descubra el verdadero valor de sus dispositivos de seguridad

  • Es compatible con una amplia gama de logs de dispositivos de seguridad perimetral tales como firewalls, VPNs, IDS/IPS y servidores proxy.
  • Proporciona una amplia gama de informes para el monitoreo de las amenazas externas, gestión del cambio y el cumplimiento de regulaciones.

Atractivo TCO y rápido ROI

  • No requiere hardware adicional, costo de entrada y de mantenimiento mínimo. Incluso el modelo de suscripción garantiza un bajo TCO.
  • Precios competitivos. Rápida instalación, resultados instantáneos, reducción de gastos de TI, asegura un rápido ROI.

Satisface las necesidades dinámicas del negocio de manera rápida

  • Transforma rápidamente los logs de dispositivos de seguridad perimetral a información procesable.
  • Genera informes en formatos fáciles de usar tales como PDF y CSV.

Mejora de productividad para TI / MSSP

  • ¡De la implementación del producto a la generación de informes en minutos!
  • Alertas en tiempo real de los eventos de seguridad que le permiten al grupo de TI responder instantáneamente a las amenazas de seguridad.

Comparación de versiones

Firewall Analyzer está disponible en 2 versiones

Premium
  • Soporta hasta 60 dispositivos
  • Soporta dispositivos de seguridad de múltiples proveedores
  • Monitoreo de firewalls virtuales listo para usar
  • Servidores proxy y dispositivos VPN
  • Alertas e informes de ancho de banda y seguridad
  • Informes de seguridad y de ancho de banda
  • Informes de la actividad de internet de los empleados
  • Informes del uso de aplicaciones Web
  • Informes de auditoría de seguridad de firewall
  • Gestión de cambios en las configuraciones
  • Gestión de las reglas de firewall
  • Diagnóstico de conexión del firewall
  • Gestión avanzada de alertas
  • Autenticación de usuarios de AD & RADIUS
Distributed
  • Soporta hasta 1200 dispositivos
  • Todas las funciones de la edición Premium +
  • Arquitectura escalable
  • Monitoreo de múltiples ubicaciones geográficas
  • Arquitectura distribuida de colector central
  • Informes específicos del sitio
  • Rebranding del cliente web
  • Vistas específicas de usuario y cliente