網路裝置監視

除伺服器和用戶端外，典型的網路基礎結構還包含各種獨特的元素，因此監視它們非常重要。監視網路裝置是十分必要的，因為它可以提供網路的完整畫面。例如，如果防火牆中的故障允許非法存取網路，則只有在防火牆稽核資訊可用時，您才能進行徹底的取證調查。監視網路活動和安全性的首要步驟是收集和分析網路裝置記錄。您可以使用 EventLog Analyzer 等網路安全稽核工具輕鬆完成此任務。

作為網路裝置監視軟體的 EventLog Analyzer

• EventLog Analyzer 是一個網路記錄監視軟體，具有對不同類型的網路裝置（如路由器、交換器、入侵偵測與防護系統以及防火牆）的內建支援。
• 您甚至可以使用自訂記錄剖析功能，為無法識別的裝置定義自訂記錄。
• 預定義的報表涵蓋了您的大量報告需求。它們以易於理解的表格、圖形和清單的形式呈現，且可自訂。
• 還可以根據需要定義和排程自訂報表。
• 即時警示可通知您網路中發生的重大事件。這包括關聯警示，可通知您在多個裝置上偵測到的攻擊模式。

路由器和交換器

• 路由器和交換器引導通過您網路的流量。這些裝置必須運行良好，以確保整個網路的持續通訊。
• 監視對網路中這些裝置的存取情況並檢查它們是否正確設定以及檢查通過它們的流量非常重要。
• 監視路由器和交換器記錄可幫助您防止潛在的攻擊，以保護您的網路安全。
• EventLog Analyzer 支援 Cisco 出產的所有路由器和交換器，以及其他幾個常見廠商的相關裝置。

入侵偵測與防護系統

• 入侵偵測系統 (IDS) 旨在識別進入網路的可疑活動和流量。它們透過警示管理員或記錄事件來對此類情況作出回應。
• 入侵防禦系統 (IPS) 還可以偵測嘗試進入網路的垃圾資料封包，並透過丟棄封包和記錄事件來進行回應。
• 稽核這些網路裝置產生的記錄至關重要，因為它可以讓您可視化網路的安全和健康狀況，並相應地增強安全性。

防火牆

• 防火牆與 IPS 類似，透過封鎖可疑或不需要的資料進入或退出網路來控製網路流量。它們檢查封包標題是否符合其規則集，而 IPS 會檢查整個封包。
• 分析防火牆記錄可提供有關組織網路與所有外部網路之間交易的重要資訊。
• 您還可以監視防火牆使用者帳戶、登入和管理防火牆動作的規則集中的變更。
• 防火墻稽核對於預防潛在安全攻擊十分重要。

EventLog Analyzer 具有深入的報表和即時警示功能，是理想的網路裝置監視工具。