Monitoramento de tráfego de firewall Cisco Meraki

Os firewalls ocupam uma posição tão proeminente em redes que é quase impossível encontrar uma rede segura que não os tenha. As regras de firewall funcionam como filtros através dos quais as transações devem passar, tanto dentro quanto entre as redes. Se os administradores de segurança monitorarem adequadamente esses logs de firewall, as invasões de rede poderão ser facilmente identificadas em um estágio inicial.

O EventLog Analyzer é um software de gerenciamento de logs que ajuda os administradores nesse quesito. Para redes com firewalls Cisco Meraki instalados, a capacidade imediata do EventLog Analyzer de normalizar e interpretar logs Meraki facilitará a vida dos administradores de rede. Além dos dispositivos Meraki, essa ferramenta de gerenciamento de logs é compatível com vários outros dispositivos que geram syslogs.

Relatórios de tráfego do firewall Cisco Meraki usando o EventLog Analyzer

Mecanismo de correlação do EventLog Analyzer

Adicione mais contexto correlacionando seus logs de firewall Cisco Meraki com dados de logs do restante da rede para detectar possíveis ameaças. O EventLog Analyzer tem mais de 40 regras de correlação pré-criadas através das quais todos os dados de logs, incluindo dados da Cisco, são canalizados para detectar anomalias e traços de possíveis ataques.

Além dessas regras, este software também tem um construtor de regras personalizadas que atende às suas necessidades.