Võrguseadme jälgimine

Tüüpiline võrgu infrastruktuur koosneb lisaks serveritele ja klientidele erinevatest ainulaadsetest elementidest ning on oluline neid jälgida. Võrguseadmete jälgimine on vajalik, sest see annab Teie võrgust täieliku pildi. Näiteks, kui tulemüüri viga lubab ebaseaduslikku juurdepääsu võrgusse, on Teil võimalik põhjalikku ekspertiisi läbi viia ainult siis, kui tulemüüri auditi teave on saadaval. Võrgu tegevuse ja -turbe jälgimise peamine samm on võrguseadmete logide kogumine ja analüüsimine. Seda saab hõlpsasti saavutada, kasutades võrguturbe auditi tööriista nagu EventLog Analyzer.

EventLog Analyzer võrguseadme jälgimise tarkvarana

• EventLog Analyzer on võrgu logi jälgimise tarkvara, millel on sisseehitatud tugi erinevat tüüpi võrguseadmetele nagu marsruuterid, lülitid, sissetungimise avastamise ja ennetamise süsteemid ning tulemüürid.
• Isegi tuvastamata seadmete jaoks saab määrata kohandatud logisid, kasutades kohandatud logi sõelumise funktsiooni.
• Eelmääratud aruanded katavad Teie ulatuslikke aruandlusvajadusi. Need on esitatud kergesti mõistetavate tabelite, graafikute ja loenditena ning neid saab kohandada.
• Kohandatud aruandeid saab samuti määratleda ja planeerida vastavalt vajadusele.
• Reaalajalised teatised teavitavad teid Teie võrgu olulistest sündmustest. Nende hulka kuuluvad korrelatsiooniteatised , mis teavitavad teid mitmes seadmes tuvastatud rünnakumustritest.

Marsruuterid ja lülitid

• Marsruuterid ja lülitid suunavad liiklust Teie võrgus. Need seadmed peavad toimima hästi, et tagada kogu võrgus pidevat sidet.
• Oluline on jälgida juurdepääsu nendele seadmetele Teie võrgus ning kontrollida, kas need on õigesti konfigureeritud ja et liiklus läbib neid.
• Marsruuterite ja lülitite logide jälgimine aitab Teil vältida võimalikke rünnakuid ja kaitsta Teie võrku.
• EventLog Analyzer toetab kõiki Cisco marsruutereid ja Cisco lüliteid ning mitmete muude populaarsete valmistajate tooteid.

Sissetungi avastamise ja ennetamise süsteemid

• Sissetungi avastamise süsteemid (IDS) on mõeldud kahtlaste tegevuste ja võrgusse siseneva liikluse tuvastamiseks. Nad reageerivad sellistele olukordadele teavitades administraatorit või registreerides sündmuse.
• Sissetungi ennetamise süsteemid (IPS) tuvastavad ka soovimatuid andmepakette, mis üritavad võrku siseneda ja vastavad paketi katkestamise ja sündmuse logimisega.
• Nende võrguseadmete poolt genereeritud logide auditeerimine on ülioluline, kuna see võimaldab visualiseerida võrguturvet ja tervist ning tugevdada turvet vastavalt.

Tulemüürid

• Tulemüürid, mis sarnanevad IPS-idega, kontrollivad võrku liiklust, blokeerides kahtlaseid või soovimatuid andmeid võrku sisenemisel või sealt väljumisel. Nad uurivad pakettide päiseid, et need vastaksid nende reeglitele, samas kui IPS-id kontrollivad kogu paketti.
• Tulemüüri logide analüüsimine pakub olulist teavet Teie organisatsiooni võrgu ja kõigi väliste võrkude vaheliste tehingute kohta.
• Saate jälgida ka tulemüüri kasutajakontode, sisselogimiste ja tulemüüri toiminguid reguleerivate reeglite muudatusi.
• Tulemüüri auditeerimine on potentsiaalsete rünnakute ennetamiseks hädavajalik.

Oma sügavate aruannete ja kiirete teatistega on EventLog Analyzer ideaalne tööriist võrguseadmete jälgimiseks.