Supervisió de dispositius de xarxa

Una infraestructura de xarxa típica consisteix en diversos elements únics, a més de servidors i clients, i és important controlar-los. El control dels dispositius de xarxa és necessari perquè us proporciona una imatge completa de la vostra xarxa. Per exemple, si un error en un tallafoc permet l’accés il·legal a la xarxa, només podreu realitzar una investigació forense completa si la informació d’auditoria del tallafoc està disponible. El pas principal en la supervisió de l’activitat i la seguretat de la xarxa és recollir i analitzar els registres de dispositius de xarxa. Podeu fer-ho fàcilment utilitzant una eina d’auditoria de seguretat de la xarxa com EventLog Analyzer.

EventLog Analyzer com a programari de supervisió de dispositius de xarxa

• EventLog Analyzer és un programari de supervisió de registres de xarxa, amb suport integrat per a diferents tipus de dispositius de xarxa, com ara encaminadors, commutadors, sistemes de detecció i prevenció d’intrusions i tallafoc.
• Fins i tot podeu definir registres personalitzats per a dispositius no reconeguts mitjançant la funció d’anàlisi de registre personalitzada.
• Els informes predefinits cobreixen les vostres necessitats d’informes complets. Es presenten com a taules, gràfics i llistes de fàcil comprensió i es poden personalitzar.
• Els informes personalitzats també es poden definir i programar segons sigui necessari.
• Els avisos en temps real us notifiquen els esdeveniments importants de la vostra xarxa. Aquests inclouen avisos de correlació que us notifiquen els patrons d’atac detectats a diversos dispositius.

Encaminadors i commutadors

• Els encaminadors i commutadors dirigeixen el trànsit a través de la xarxa. Aquests dispositius han de funcionar bé per garantir una comunicació continuada a tota la xarxa.
• És important supervisar l’accés a aquests dispositius a la vostra xarxa i comprovar que s’hagin configurat correctament i que el trànsit passa a través d’ells.
• La supervisió dels registres de l’encaminador i del commutador us pot ajudar a evitar possibles atacs, per assegurar la vostra xarxa.
• EventLog Analyzer és compatible amb tots els encaminadors i commutadors de Cisco, així com amb els de molts altres proveïdors habituals.

Sistemes de detecció i prevenció d’intrusions

• Els sistemes de detecció d’intrusions (IDS) estan dissenyats per reconèixer l’activitat sospitosa i el trànsit que entra en una xarxa. Responen a aquestes situacions avisant l’administrador o registrant l’esdeveniment.
• Els sistemes de prevenció d’intrusions (IPS) també detecten paquets de dades no desitjats que intenten entrar a la xarxa i responen deixant el paquet i registrant l’esdeveniment.
• L’auditoria dels registres generats per aquests dispositius de xarxa és fonamental, ja que permet visualitzar la seguretat i la salut de la vostra xarxa i reforçar la seguretat en conseqüència.

Tallafoc

• Els tallafoc, similars als IPS, controlen el trànsit cap a la xarxa bloquejant les dades sospitoses o no desitjades d’entrar o sortir de la xarxa. Examinen els encapçalaments de paquets per veure si compleixen el seu conjunt de regles, mentre que els IPS inspeccionen els paquets sencers.
• L’anàlisi dels registres del tallafoc proporciona informació crucial sobre les transaccions entre la xarxa de la vostra organització i totes les xarxes externes.
• També podeu supervisar els canvis en els comptes d’usuari de tallafoc, els inicis de sessió i el conjunt de regles que regulen les accions del tallafoc.
• L’auditoria del tallafoc és essencial per a anticipar possibles atacs de seguretat.

Amb els seus informes en profunditat i les alertes ràpides, EventLog Analyzer és l’eina ideal de supervisió de dispositius de xarxa.