Además de los informes tradicionales basados en syslog, Firewall Analyzer ahora es compatible con los informes basados en NetFlow “IPFIX con extensiones”. Firewall Analyzer comenzó a tener compatibilidad con el formato NetFlow para los dispositivos de seguridad Cisco Adaptive Security Appliances (ASA) versión 8.2 (2) y ahora la ha extendido a las plataformas SonicOS 5.8.x de SonicWALL, que son compatibles con el estándar “IPFIX con extensiones”.
El formato de flujo de datos IPFIX ofrece muchas ventajas a los administradores de TI:
“IPFIX con extensiones” es compatible con flujos tanto estáticos como dinámicos y proporciona información sin precedentes del análisis del tráfico de aplicaciones, el monitoreo del ancho de banda, la detección de amenazas, la supervisión de la actividad de los usuarios, etc.
Habilite la generación de informes de flujos “IPFIX con extensiones” en los firewalls de nueva generación de SonicWALL (que se ejecutan en la plataforma SonicOS v5.8.x) y configure el firewall para dirigir los flujos hacia Firewall Analyzer.Tanto los flujos estáticos como los dinámicos procedentes de SonicWALL son “recopilados” por Firewall Analyzer, que a continuación analiza los flujos recibidos y genera diversos informes de tráfico de red y de seguridad.
Los informes son:
Las ediciones futuras serán compatibles con los informes de VPN y Spam.