Monitoramento de logs do F5 Load Balancer

A F5 Networks, Inc. desenvolve dispositivos que permitem serviços de aplicação e rede de entrega de aplicações (ADN). Como os dispositivos F5 desempenham um papel fundamental na entrega, no desempenho, na disponibilidade e na segurança de aplicações da web, é vital fazer a auditoria dos logs do dispositivo F5 para garantir a segurança de rede. Seus dispositivos F5 geram grandes volumes de logs do F5 todos os dias, e é impossível examinar todos eles por conta própria.

O EventLog Analyzer da ManageEngine simplifica o processo de monitoramento e auditoria, filtrando os logs regularmente e permitindo que você rastreie os eventos críticos que ocorrem em sua rede. O EventLog Analyzer também é imediatamente compatível com dispositivos F5, fornecendo um conjunto completo de relatórios e perfis de alerta predefinidos, além da correlação e da análise forense.

EventLog Analyzer F5 Load Balancer Ferramenta de monitoramento de logs

Relatórios de logon

Veja a lista de todos os logons bem-sucedidos nos dispositivos, incluindo os hosts e usuários com o maior número de logons. Também é possível visualizar a tendência geral nos padrões de logon.

Relatórios de logon com falha

Veja todas as tentativas de logon com falha nos dispositivos, hosts e usuários com o maior número de logons com falha. Também é possível visualizar a tendência em padrões de logon com falha.

Tráfego de firewall permitido

Esses relatórios apresentam percepções sobre todas as conexões que passam pelo firewall do F5 e entram em sua rede para que você possa monitorar padrões de tráfego e tendências com mais facilidade.

Conexões de firewall recusadas

Assim como os relatórios de tráfego permitidos, esses relatórios detalham todas as conexões que têm acesso recusado à rede, fornecendo padrões de tráfego e tendências também.

Alterações nas políticas de firewall

As políticas de firewall decidem como o tráfego de entrada e saída da rede deve ser tratado. Os usuários internos mal-intencionados podem obter acesso à rede por meio de violação das políticas de segurança empregadas por seus dispositivos F5. Com os relatórios de gerenciamento de políticas de firewall, você pode monitorar todas as políticas adicionadas, excluídas, ativadas e desativadas no firewall do F5.

Relatórios de IDS/IPS de firewall

Esses relatórios listam possíveis e críticos ataques, bem como identificam os dispositivos de fonte e destino mais frequentemente envolvidos em tentativas de ataque. Você também pode visualizar um relatório de tendências de ataque.

Relatórios de gravidade

Analise os logs do F5 para obter uma visão clara dos eventos que ocorrem em sua rede com base na gravidade, como emergência, alerta, crítico, erro, notificação, aviso, informações e depuração.

Eventos do F5

Veja a lista de eventos notáveis e todos os eventos que acontecem em sua rede F5.

Eventos do sistema

O EventLog Analyzer fornece:

• Uma interface fácil de usar com um painel intuitivo.
• Mais de 60 relatórios prontos para uso para dispositivos F5 que auxiliam na auditoria de segurança e conformidade.
• Modelos de relatórios personalizáveis para logs de tráfego do F5 para atender às necessidades de política de uso interno.
• Relatórios de conformidade personalizados que atendem aos crescentes padrões de conformidade.
• Alertas de e-mail e SMS em tempo real sobre eventos de interesse.
• O F5 monitora o registro e a análise forense de logs avançada com um mecanismo de pesquisa de logs de alta velocidade que usa vários algoritmos de pesquisa, incluindo booleano, intervalo, curinga, pesquisas de grupo e muito mais.