Analyseur de journaux Cisco
En tant qu'administrateur de la sécurité réseau, le contrôle et l'analyse de vos journaux de pare-feu Cisco en temps réel sont de la plus haute importance. Pour un réseau sécurisé, vous devez:
- Détectez diverses attaques de réseau et identifiez la source et le type d'attaque (visionneuse de journaux en temps réel Cisco).
- Gardez une trace des tentatives de connexion non autorisées sur votre pare-feu Cisco.
- Obtenez des détails sur les sessions utilisateur VPN actives et les mesures d'utilisation historiques.
- Examinez la tendance d'utilisation des règles de pare-feu Cisco.
- Surveillez de près le trafic entrant et sortant pour détecter les inefficacités de la bande passante.
- Découvrez les tendances du trafic et gérez efficacement la capacité du réseau.
- Suivez les applications Web et les sites Internet auxquels les utilisateurs finaux accèdent.
Cependant, effectuer ces tâches manuellement en exportant des journaux est extrêmement lourd ce qui renforce la nécessité d'un outil d'analyseur Cisco syslog.
Analyse des journaux Cisco pour les administrateurs de sécurité réseau.
Firewall Analyzer peut analyser, signaler et archiver les journaux reçus des pare-feu Cisco. Une fois le pare-feu Cisco configuré pour diriger les flux de journaux vers le serveur de Firewall Analyzer, Firewall Analyzer commence à générer des rapports de journaux Cisco détaillés (Log Analyzer Cisco).
Rapports des journaux de sécurité Cisco.
Cet analyseur syslog de pare-feu Cisco génère des rapports sur les menaces de sécurité possibles et fournit des informations détaillées sur les attaques de virus sur votre réseau. Surveillez les échecs de connexion, les hôtes refusés, les protocoles refusés, les générateurs de spam, les récepteurs de spam et les règles autorisant le spam. Affichez des détails complets sur les journaux bruts liés aux virus pour identifier l'origine d'une attaque spécifique.
Rapports du journal du trafic Cisco
Firewall Analyzer offre un moyen unique d'analyser le trafic sur votre réseau. Cette visionneuse de journaux Cisco mesure le trafic réseau en analysant les journaux et génère différents rapports de trafic pour l'utilisation Web, l'utilisation du courrier, l'utilisation FTP, l'utilisation Telnet, l'utilisation Intranet, l'utilisation Internet, les URL visitées, le trafic entrant et le trafic sortant. En tant qu'administrateur de la sécurité, vous pouvez visualiser les modèles de comportement pour le trafic réseau à partir de ces rapports et optimiser la bande passante en conséquence.
Rapports des journaux VPN Cisco.
Bénéficiez d'une visibilité complète sur les hôtes et protocoles VPN, ainsi que sur la bande passante utilisée par les utilisateurs VPN pendant les heures de pointe et les heures creuses. Ces rapports fournissent des informations sur les utilisateurs actifs connectés à votre VPN, ainsi que toutes les tentatives de connexion VPN échouées. Les informations sur les échecs de connexion VPN sont utiles pour identifier les tentatives de connexion non autorisées.
Alertes basées sur Cisco Syslog.
Outre les rapports exhaustifs du pare-feu sur la sécurité du réseau, Firewall Analyzer propose un module complet de gestion des alarmes. Des alarmes sont générées pour des événements de sécurité et de bande passante anormaux. Toute alarme générée est enregistrée dans Firewall Analyzer et ces alarmes peuvent être envoyées aux parties prenantes en temps réel par e-mail et SMS. Les alarmes peuvent également déclencher des scripts pour atténuer les événements de sécurité au moment même où une attaque est détectée.