Politiques de pare-feu WatchGuard, configuration et analyseur de journaux

Obtenir des informations sur l'activité Internet et se tenir au courant des événements de sécurité est une tâche difficile car l'appliance de sécurité génère une énorme quantité de journaux de sécurité et de trafic. Avec un ensemble de fonctionnalités, la capacité de rapport de Firewall Analyzer pour l'appliance de pare-feu WatchGuard tient comme un gant vous permettant de renforcer la sécurité du réseau. Firewall Analyzer, un logiciel d'analyseur de journaux WatchGuard, vous permet de collecter, d'archiver, d'analyser les journaux de pare-feu WatchGuard et de générer des rapports de sécurité et de forensique, agissant ainsi comme un logiciel de gestion de pare-feu WatchGuard.

Sécurité WatchGuard et gestion de la capacité

Avec WatchGuard Firewall Analyzer, vous pouvez accéder à des rapports WatchGuard prédéfinis qui aident à analyser les rapports d'utilisation de la bande passante WatchGuard (WatchGuard Traffic Monitor) et à comprendre les activités de sécurité et de réseau. Ces rapports WatchGuard vous aident à étudier la vulnérabilité de sécurité avec les hôtes les plus refusés, les accès URL bloqués, les attaques, les cibles, les virus, les hôtes affectés, le spam et les hôtes récepteurs.

Planification de la capacité de la bande passante WatchGuard

Les rapports de tendance du pare-feu WatchGuard trace les modèles de Firewall Analyzer dans le comportement du réseau et l'utilisation de la bande passante au fil du temps. L'analyse des rapports de tendances donne un meilleur aperçu de la nature du trafic du site Web ou du trafic réseau et vous aide à prendre des décisions sur la gestion de la bande passante WatchGuard, la planification de la capacité, l'évaluation des risques d’entrepris, la mise en forme du trafic et la sécurité du réseau.

Analyse du VPN WatchGuard

Les rapports sur les tendances VPN du pare-feu WatchGuard montrent les tendances du nombre de connexions VPN accessibles via le pare-feu WatchGuard sur une base historique et en temps réel. Les tendances VPN sont particulièrement utiles pour dépanner les connexions VPN et identifier les risques de sécurité.

Gestion des changements de configuration WatchGuard

Le rapport de gestion des modifications du pare-feu (WatchGuard Firewall Monitoring) assure le suivi de toutes les modifications de la configuration du pare-feu WatchGuard de temps à autre. Il récupère la configuration du périphérique pare-feu à l'aide des protocoles SSH / TFTP.

Analyse du journal des modifications WatchGuard

Le référentiel de données de Firewall Analyzer conserve un enregistrement de chaque modification du pare-feu, y compris qui l'a effectuée, ce qui a été modifié et quand cela a été fait. Suivez qui a changé quoi avec une interface facile à utiliser qui vous montre ce que vous devez voir dans un format ligne par ligne.

Rapport du moniteur de changement WatchGuard

Recherchez et signalez instantanément les détails de mise en œuvre pour tout changement survenu. Ce rapport contient des informations sur qui a mis en œuvre la modification, quand elle a été mise en œuvre et sur quel pare-feu.

Alertes de changement WatchGuard

Firewall Analyzer, un outil d’analyse WatchGuard, contrôle les configurations des appareils et capture toutes les modifications, planifiées ou non, et alerte les bonnes personnes. Les notifications peuvent être envoyées aux membres de l'équipe dans des e-mails faciles à lire ou à d'autres systèmes d’analyse via syslog.

Rapport de gestion des modifications de configuration WatchGuard

Avec Firewall Analyzer pour WatchGuard, vous pouvez vous assurer que toutes les configurations et les modifications ultérieures apportées au périphérique WatchGuard Firewall sont capturées périodiquement et stockées dans la base de données. Les données de configuration sont utilisées pour générer divers rapports. Avec la gestion des modifications de configuration de Firewall Analyzer pour l'appliance de pare-feu WatchGuard, vous pouvez savoir «qui» a apporté «quoi», «quand» et «pourquoi». Non seulement cela, il vous alerte en temps réel sur votre téléphone mobile lorsque des changements se produisent.

Analyse de la bande passante WatchGuard

Firewall Analyzer, un outil d'analyse de journaux WatchGuard, fournit un moyen unique de contrôler le trafic Internet du réseau en temps quasi réel. Les données de trafic du pare-feu sont collectées et analysées pour obtenir des détails précis sur le trafic sur chaque pare-feu. Il n'est pas nécessaire que des sondes ou des agents de collecte obtiennent ces détails sur le trafic.

Analyseur de trafic WatchGuard

Firewall Analyzer mesure le trafic réseau sur la base de l'analyse des journaux reçus de différents pare-feu réseau. Les journaux de pare-feu sont collectés, archivés et analysés pour obtenir des détails précis sur le trafic sur des périphériques de pare-feu WatchGuard.

Analyse de l'utilisation d'Internet par les employés

Firewall Analyzer mesure le trafic réseau sur la base de l'analyse des journaux reçus de différents pare-feu réseau. Les journaux de pare-feu sont collectés, archivés et analysés pour obtenir des détails précis sur le trafic des périphériques de pare-feu WatchGuard.

Alertes du pare-feu WatchGuard

Outre des rapports exhaustifs sur le pare-feu en ce qui concerne la sécurité du réseau, Firewall Analyzer propose des alarmes et des notifications complètes. Des alarmes peuvent être générées pour des critères de sécurité anormaux, des seuils de bande passante et tout critère normal de sécurité. Les alarmes peuvent être notifiées par e-mail et SMS. Il peut déclencher un script pour réaliser diverses activités d'atténuation des menaces. Les alarmes sont également affichées sur l'écran de l'interface utilisateur.

Versions prises en charge par WatchGuard

Entreprise	Pare-feu/Version	Certifié WELF	Autre format de journal
WatchGuard	Tous les modèles de Firebox v5.x, 6.x, 7.x, 8.x, 10.x, 11 ou plus Firebox X series, x550e, x10e, x1000, x750e ou plus XTM version 11.9

Étapes de configuration

Pour des étapes détaillées sur la configuration de Firewall Anlayzer avec l'appliance de pare-feu WatchGuard, vous pouvez consulter ce lien ici

Liens en vedette