Hálózati eszközök ellenőrzése

Egy tipikus hálózati infrastruktúra a kiszolgálókon és a klienseken kívül mindenféle elemeket tartalmaz, ezért fontos ezeket az eszközöket is ellenőrizni. A hálózati eszközök ellenőrzése jelentős dolog, mivel Ön teljes képet kaphat hálózatáról. Például, ha egy hiba a tűzfalban jogtalan hálózati hozzáférést enged meg, akkor Ön teljes körű nyomkövetési vizsgálatot tud lefolytatni abban az esetben, ha rendelkezésére állnak a tűzfal ellenőrzésének adatai. A hálózati aktivitás és biztonság ellenőrzésének legelső lépése a hálózati eszközök naplóinak összegyűjtése és elemzése. Ön ezt könnyedén végrehajthatja olyan hálózati biztonságot auditáló eszköz segítségével, mint az EventLog Analyzer.

EventLog Analyzer, mint hálózati eszközöket ellenőrző szoftver

• Az EventLog Analyzer hálózati naplók ellenőrzésére tervezett szoftver, beépített támogatással az olyan eszközökhöz, mint az útválasztók, kapcsolók, a behatolásfelderítő és -megelőző rendszerek, valamint a tűzfalak.
• Az egyéni naplóelemző funkció segítségével Ön az ismeretlen eszközök egyéni naplóit is képes lesz meghatározni.
• Az előre meghatározott jelentések lefedik az Ön szerteágazó jelentési igényeit. A jelentések könnyen érhető táblázatban, grafikonokban és listákban jelennek meg, amelyeket Ön a saját igényei szerint alakíthat.
• Az egyedi jelentések szükség szerint ütemezhetők és meghatározhatók.
• A valós idejű riasztások jelzik Önnek, ha jelentősebb esemény történt a hálózatán. Ezek magukba foglalják a korrelációs riasztásokat is, amelyek figyelmeztetik Önt, ha a rendszer támadási mintázatot fedezett fel több hálózati eszközön.

Útválasztók és kapcsolók

• Az útválasztók és kapcsolók irányítják a forgalmat az Ön hálózatán keresztül. Ezeknek az eszközöknek jól kell működniük, hogy a hálózaton keresztüli folyamatos kommunikációt biztosítani tudják.
• Fontos, hogy ellenőrizze az ezekhez az eszközökhöz történő hozzáférést a hálózaton, valamint ellenőrizze azt is, hogy azokat kellően konfigurálták-e, továbbá, hogy a forgalom áthalad-e rajtuk.
• Az útválasztók és kapcsolók naplóinak ellenőrzése segítségére lehet Önnek a potenciális támadások kivédésében, megvédve ezzel hálózatát.
• Az EventLog Analyzer támogatja az összes útválasztót és kapcsolót, amelyek a Cisco-tól származnak, de a számos más népszerű kereskedő termékeit is támogatja.

Behatolásfelderítő és -megelőző rendszerek

• A behatolásfelderítő rendszereket (Intrusion Detection Systems – IDS) úgy terveztük, hogy azok felismerjék a gyanús aktivitást és forgalmat a hálózaton. Az ilyen helyzetekben úgy reagálnak ezek a rendszerek, hogy riasztást küldenek a rendszergazdának vagy naplózzák az eseményt.
• A behatolásmegelőző rendszerek (Intrusion prevention systems – IPS) azokat a nemkívánatos adatcsomagokat is felderítik, amelyek megkísérelnek belépni a hálózatba és az adatcsomag ledobásával és az esemény naplózásával reagálnak.
• A hálózati eszközök által generált naplók ellenőrzése alapvető fontosságú, mivel láthatóvá teszi az Ön számára a hálózata biztonságát és egészségét, és ennek megfelelően megerősíti a biztonságot.

Tűzfalak

• A tűzfalak, hasonlóan az IPS-ekhez a hálózati forgalmat kontrollálják olyan módon, hogy blokkolják a gyanús vagy nemkívánatos adatok hálózatra történő belépését. Ellenőrzik a csomagok fejlécét, hogy azok megfelelnek-e a saját szabályaiknak, míg az IPS-ek az egész csomagot megvizsgálják.
• A tűzfalak naplóinak elemzése döntő fontosságú információval szolgál az Ön hálózata és az összes külső hálózat között tranzakciókról.
• Ellenőrizheti továbbá a tűzfalak felhasználói fiókjait, a belépéseket és a tűzfalat irányító szabályokat is.
• A tűzfalak auditálása alapvető fontosságú ahhoz, hogy megelőzhesse a potenciális, biztonságot fenyegető támadásokat.

A mélyre ható jelentései és azonnali riasztásai teszik az EventLog Analyzert ideálissá a hálózati eszközök ellenőrzésére.