¿Cómo es compatible Log360 con la gestión y el análisis de logs de NetScreen?

ManageEngine Log360 permite una gestión integral de logs para los firewalls NetScreen de Juniper mediante la recopilación, el análisis y el almacenamiento de logs de firewall para ayudar a proteger su infraestructura de red. Log360 ingiere los logs de los dispositivos NetScreen de forma eficiente, proporcionando información en tiempo real para la detección de amenazas, el cumplimiento y el monitoreo operativo.

¿Cómo recopila y analiza Log360 los logs de NetScreen?

Log360 es compatible con la recopilación de logs sin agente y basada en agente desde firewalls NetScreen. Los logs pueden recopilarse en tiempo real o a intervalos programados a través de UDP o TCP, según la configuración. Recopila los datos syslog y los procesa utilizando analizadores sintácticos automáticos y personalizados, lo que permite una normalización precisa de los logs y un análisis detallado de varios tipos de logs.

Informes integrados para NetScreen

Log360 ofrece informes integrados para firewalls NetScreen que le ayudarán a monitorear el tráfico, controlar los inicios de sesión y la seguridad y los cambios del sistema. Estos incluyen:

• Tráfico permitido por el firewall
• Tráfico denegado por el firewall
• Informes de inicio de sesión
• Informes de inicios de sesión fallidos
• Gestión de cuentas del firewall
• Gestión de políticas del firewall
• Informes de IDS/IPS del firewall
• Informes de seguridad del firewall
• Eventos del sistema
• Informes sobre la gravedad de los dispositivos

Funciones de monitoreo

Log360 monitorea continuamente múltiples categorías de log de NetScreen, incluyendo:

Logs de tráfico: Detalles de las conexiones de red permitidas y bloqueadas, que ayudan a identificar las tendencias del tráfico y los posibles accesos no autorizados.

Logs de actividad de los usuarios: Registros de los inicios de sesión exitosos y fallidos en el firewall, que respaldan el monitoreo del acceso de los usuarios y la detección de anomalías.

Cambios en las políticas del firewall: Control de las actualizaciones de las reglas y configuraciones del firewall para señalar las modificaciones sospechosas o no autorizadas.

Detección de intrusiones: Detección y notificación de posibles intentos de ataque dirigidos contra su firewall y su red.

Eventos del sistema: Monitoreo de los indicadores de salud del dispositivo, como el estado de la alimentación, la temperatura y los reinicios del sistema, para garantizar su fiabilidad.

Principales ventajas

• Visualice y gestione los logs de NetScreen junto con otros logs críticos de red y seguridad en una única consola.
• Correlacione los eventos de NetScreen con datos de seguridad más amplios para identificar las amenazas con mayor rapidez.
• Acceda a informes predefinidos alineados con los estándares del sector para agilizar los procesos de auditoría.
• Utilice informes y alertas flexibles para mantener el rendimiento del firewall y la postura de seguridad.

Aborde los principales retos de seguridad de NetScreen