Auditoria de logs de firewall do pfSense

Os firewalls monitoram continuamente o tráfego de entrada e saída por meio de uma rede e, com base no conjunto definido de regras, bloqueiam ou permitem o acesso. O pfSense é um firewall de código aberto e um roteador baseado no FreeBSD. Ele é comumente implementado em um computador físico ou máquina virtual para atuar como um firewall de perímetro, roteador, ponto de acesso sem fio e endpoint de rede privada virtual (VPN).

Auditoria de dispositivos da pfSense com o EventLog Analyzer

O EventLog Analyzer é uma ferramenta de gerenciamento que coleta logs de dispositivos pfSense, analisa eventos e gera relatórios. Ele também permite que os administradores configurem alertas para alterações em configurações de firewall, políticas e muito mais. Os seguintes recursos do EventLog Analyzer permitem que os administradores monitorem facilmente os dispositivos pfSense em sua rede:

• Uma interface interativa e fácil de utilizar.
• Mais de 40 relatórios exclusivos de firewalls pfSense que abrangem tráfego e ameaças.
• Relatórios nos formatos de gráfico, lista e tabela, além da opção de detalhar e visualizar as informações subjacentes.
• Relatórios personalizados com opções de programação e exportação.
• Alertas de e-mail e SMS em tempo real para todos os eventos de interesse.
• Perícia forense de logs poderosa, que permite pesquisas robustas com muitas opções flexíveis.

Relatórios de análise de logs do pfSense

O EventLog Analyzer oferece os seguintes relatórios para dispositivos pfSense:

Relatórios de tráfego do firewall do pfSense: O EventLog Analyzer processa os logs de tráfego do pfSense e oferece insights sobre o tráfego permitido e recusado, com detalhes sobre a origem, o destino, a porta e o protocolo.

Relatórios de logon do pfSense: Monitore logons do pfSense bem-sucedidos e com falha. Identifique os dispositivos mais usados e os usuários que mais acessam seus dispositivos pfSense. O monitoramento do acesso ajuda a manter o uso e a atividade do dispositivo sob controle.

Relatórios de IDS/IPS do pfSense: Proteja sua rede contra ataques com relatórios de segurança baseados em logs IDS/IPS do pfSense. Veja uma lista de ataques identificados positivamente e de possíveis ameaças em sua rede que merecem uma investigação.

Relatórios de ameaças do pfSense: Esses relatórios, que são úteis para proteger a rede contra tentativas de violação, detalham vários tipos de ataques, como filtragem de URL, ataques de inundação, downloads de spyware e muito mais.

Relatórios de gravidade do pfSense: Esses relatórios classificam as informações de logs por gravidade e são úteis para acessar todos os eventos (incluindo emergência, erro, crítico, alerta, aviso, notificação, informações e eventos de depuração) com um clique único.

Relatórios de configuração do pfSense: Esses relatórios ajudam a garantir que os firewalls do pfSense estejam configurados corretamente e a rastrear as alterações de estado do link.

Eventos do sistema do pfSense: Esses relatórios ajudam você a rastrear reinicializações, inicializações e desligamentos do sistema e a garantir que os firewalls pfSense estejam funcionando sem problemas ou desligamentos e reinicializações inesperados.

Firewalls, NGFWs, IDS e IPS compatíveis