Logiciel d'analyse Syslog du pare-feu

L'analyse syslog du pare-feu et l'analyse des autres journaux de périphériques de sécurité sont vitales en matière de sécurité réseau. Le simple fait de déployer plusieurs dispositifs de sécurité réseau (pare-feu, IDS, IPS, proxies, VPN, etc.) ne sécurise pas en soi votre réseau. Au lieu de cela, les données de sécurité générées à partir de ces outils doivent être soigneusement analysées et utilisées pour identifier les anomalies dans les données en temps réel.

L'importance d'analyser les syslog du pare-feu.

L'analyseur syslog du pare-feu permet de révéler des informations sur les tentatives d'infiltration sur le périmètre d'un réseau et sur la nature du trafic entrant et sortant du pare-feu; cela signifie que les administrateurs de sécurité doivent surveiller ces journaux en temps réel afin de pouvoir rapidement corriger les menaces une fois identifiées. L'analyse de syslog du trafic permet également aux administrateurs de sécurité de planifier leurs besoins en bande passante en fonction de l'utilisation de la bande passante sur les pare-feu.

Analyses syslog de sécurité dans Firewall Analyzer.

Firewall Analyzer est un logiciel d'analyse de pare-feu syslog. Il propose les rapports syslog suivants pour aider à identifier et à prévenir les menaces de sécurité réseau en temps réel:

• Rapports de sécurité

  Obtenez des rapports sur les menaces de sécurité possibles pour le réseau, y compris des informations sur les principaux hôtes refusés, les protocoles refusés et les principaux événements de sécurité générés. Ceux-ci vous aident à déterminer si les politiques de sécurité sur le réseau doivent être révisées.

  

• Rapports de virus

  Consultez des informations détaillées sur les attaques de virus, les hôtes infectés, la gravité de l'attaque, le sous-type, etc. Vous pouvez afficher des détails complets sur les journaux bruts liés aux virus qui vous permettent d'accéder aux détails au niveau du journal brut pour les principaux virus et les principaux protocoles utilisés par les virus. Les messages de journal bruts rendent le dépannage et la résolution des problèmes plus rapides et plus efficaces.

  

• Rapports d'attaque

  Affichez des rapports détaillés sur les attaques réseau possibles, y compris des informations sur les principaux attaquants, les principales cibles et les protocoles utilisés pour l'attaque. Ces rapports vous fournissent les informations dont vous avez besoin pour identifier et contrer les attaques réseau.

  

• Rapports de spam

  Consultez les informations sur l'activité de spam dans votre réseau, les principaux générateurs de spam, les meilleurs récepteurs de spam et les principales règles autorisant le spam. Ces rapports aident le service informatique à contrôler l'activité de spam sur le réseau.

  

• Rapports VPN

  Obtenez des informations détaillées sur les principaux hôtes VPN, les principaux protocoles utilisés par le VPN et la bande passante utilisée par le VPN pendant les heures de pointe et les heures creuses. Ces rapports aident à identifier les utilisateurs connectés à votre VPN et le trafic consommé par eux, ainsi que toutes les tentatives de connexion VPN échouées. Les informations sur les échecs de connexion VPN sont utiles lorsque quelqu'un essaie de compromettre votre réseau VPN. Des connexions répétées ou anormales ayant échoué peuvent être le signe d'une attaque.

• Rapports du serveur proxy

  Collectez et archivez les journaux du serveur proxy, analysez-les et générez des rapports d'informations utiles sur l'accès Internet de l'entreprise. En tant qu'outil d'analyse de journaux proxy, Firewall Analyzer prend en charge les journaux et serveurs proxy BlueCoat, Microsoft ISA et Squid.

• Rapports d'URL

  Générez des rapports basés sur les catégories d'URL pour chaque pare-feu, y compris les URL autorisées et refusées. Les autres catégories d'URL incluent les réseaux sociaux et la diffusion en direct. Ceci est utile pour analyser et suivre les menaces internes dans le réseau.

  

• Rapports d'application

  Générez des rapports d'application pour les applications (comme Skype et Yahoo Messenger) accessibles via des pare-feu. Le service de contrôle des applications doit être activé par l'utilisateur dans les dispositifs de pare-feu mentionnés. Firewall Analyzer utilise le service fourni par l'appareil pour obtenir des détails sur les applications et génère le rapport.

  

Analyses du trafic syslog dans Firewall Analyzer

Ces rapports de trafic réseau détaillés sont basés sur des données Syslog et aident à identifier les anomalies de bande passante. Les rapports de trafic de Firewall Analyzer aident à répondre aux questions suivantes:

• Qui envoie et reçoit du trafic?
• Quel hôte envoie et reçoit du trafic?
• Quelle est la part du trafic des différents groupes de protocoles?
• Quel est le modèle de gravité des événements dû au trafic?

Firewall Analyzer est un analyseur de pare-feu syslog. Il génère les rapports suivants:

• Rapports de trafic
• Rapports d'utilisation des protocoles
• Rapports d'utilisation Web
• Rapports d'utilisation du courrier
• Rapports d'utilisation du protocole FTP (File Transfer Protocol)
• Rapports d'utilisation de Telnet
• Trafic entrant et sortant
• Rapports intranet
• Rapports Internet
• Rapport par pays
• Rapports de streaming et de chat

En tant qu'administrateur de la sécurité, vous pouvez visualiser les modèles de comportement du trafic réseau à partir de ces analyses de trafic.

Analyse syslog forensique

Firewall Analyzer est un outil d'analyse syslog de pare-feu. Il permet aux administrateurs réseau de rechercher les journaux bruts d'un pare-feu pour localiser avec précision l'entrée de journal qui a provoqué l'activité de sécurité. Les résultats de la recherche avancée sont basés sur des journaux de pare-feu bruts et peuvent être convertis en profils de rapport. La recherche avancée est utile lors de l'analyse forensique. Les journaux archivés peuvent être importés et l'analyse des incidents de sécurité peut être effectuée en recherchant les journaux bruts.

Firewall Analyzer est un logiciel d'analyse syslog efficace qui offre de nombreuses fonctionnalités pour aider à collecter, analyser et générer des rapports sur les syslog de pare-feu. Il fournit des rapports basés sur Syslog pour la plupart des principaux périphériques de pare-feu, notamment Cisco, FortiGate, WatchGuard, et Check Point. Téléchargez un essai gratuit de 30 jours de Firewall Analyzer et sécurisez votre réseau dès maintenant!

Liens en vedette