Gestion des journaux Syslog Huawei avec EventLog Analyzer

Si votre organisation souhaite identifier des menaces potentielles avant qu’elles ne deviennent de vraies attaques, elle doit analyser l’activité du pare-feu. Les pare-feux étant le point d’intrusion de nombreuses cyberattaques, l’analyse de leurs journaux aide à mieux comprendre les tentatives d’attaque pour les prévenir à l’avenir.

EventLog Analyzer, solution complète de gestion des journaux, permet de collecter, suivre, analyser et corréler les données de journal de pare-feu Huawei. Si votre organisation utilise des pare-feux Huawei, elle offre une riche série de rapports prédéfinis et de profils d’alerte ainsi que des fonctionnalités de corrélation et d’analyse forensique pour les périphériques de sécurité Huawei.

• Rapports d’analyse des journaux de pare-feu Huawei
• Analyse forensique et corrélation des journaux de pare-feu Huawei

Rapports d’analyse des journaux de pare-feu Huawei d’EventLog Analyzer

• Analyse du trafic : EventLog Analyzer offre une série de rapports prédéfinis qui aident à mieux détecter une activité suspecte dans le réseau en analysant le trafic de pare-feu Huawei. Par exemple, on peut afficher des détails sur les principales connexions refusées par source et cible, ce qui permet d’identifier d’éventuels pirates ainsi que leurs cibles.
• Suivi de l'activité des utilisateurs : les rapports prêts à l’emploi sur l’activité des utilisateurs informent sur les connexions réussies et avortées, l’activité VPN par utilisateur ou la gestion des comptes, avec des détails comme les utilisateurs ajoutés ou supprimés. Ces rapports simplifient le processus d’audit en affichant chaque activité effectuée dans le réseau ainsi que le moment, l’auteur et les modalités.
• Audit de sécurité : les rapports sur les systèmes IDS/IPS Huawei regroupent les principales attaques par source et cible. Cela permet d’identifier les sources et les cibles d’attaque les plus fréquentes. On peut corriger les lacunes de sécurité du réseau en localisant l’origine d’une attaque.
• Gestion des stratégies : des stratégies de pare-feu déterminent comment traiter le trafic réseau entrant et sortant. Du personnel ayant une intention malveillante peut accéder au réseau en falsifiant des stratégies de sécurité utilisées par les périphériques Huawei. Les rapports de gestion des stratégies de pare-feu permettent de suivre toutes les stratégies ajoutées, supprimées, activées et désactivées d’un pare-feu Huawei.
• Rapports opérationnels et d’administration système : EventLog Analyzer facilite le suivi des processus du système local comme le démarrage et l’arrêt ou les modifications de l’horloge interne du système. On peut aussi analyser d’autres événements système comme l’état du processeur, du ventilateur, les conditions thermiques et les mises à jour d’horloge.

Analyse forensique et corrélation des journaux de pare-feu Huawei avec EventLog Analyzer

Le moteur de corrélation d’EventLog Analyzer permet de trouver le lien manquant entre plusieurs incidents de sécurité apparemment sans rapport. La solide fonctionnalité d’analyse forensique sert à explorer la cause première de ces incidents dans le réseau.

EventLog Analyzer permet de :

• Rechercher des journaux de périphérique Huawei dans le réseau et les corréler avec des journaux archivés importés. Cela aide à relier des incidents de sécurité particuliers.
• Ajouter du contenu aux incidents détectés en les corrélant avec des événements de pare-feu Huawei.
• Personnaliser des règles de périphérique Huawei via l’interface intuitive du générateur de règles.

Les profils d’alerte prédéfinis et personnalisables d’EventLog Analyzer assurent aussi une notification instantanée d’événements critiques par SMS ou courrier. Les données de journal de pare-feu Huawei sont automatiquement archivées pour l’analyse forensique, ce qui aide l’organisation à répondre aux normes de conformité réglementaire.