Analisi completa dei log e report per i firewall Check Point

Firewall Analyzer (Analizzatore dei log per Check Point) è in grado di analizzare, archiviare i log e fornire un'analisi approfondita dei log del firewall Check Point (supporta anche  altri firewall). Firewall Analyzer ha ottenuto la certificazione OPSEC™ da Check Point e ha aderito alla OPSEC Alliance.

È necessario configurare i firewall Check Point  per supportare i log del firewall Check Point. Firewall Analyzer supporta l' importazione di log  dalla maggior parte delle versioni e il supporto di Log Extraction API (LEA)  per le versioni R54 e successive. Firewall Analyzer consente di aggiungere server LEA per stabilire connessioni e recuperare i log dai firewall e quindi abilitare il monitoraggio dei log di Check Point. È possibile aggiungere tutti i server LEA necessari ed impostare connessioni autenticate o non autenticate per recuperare i log del firewall.

L'importanza dell'analisi dei log di Check Point

L'analisi approfondita dei log di sicurezza Check Point fornisce informazioni critiche sulla rete in merito ai tentativi di violazione della sicurezza e agli attacchi come virus, trojan, denial of service, ecc. L'analisi dei log del traffico Check Point fornisce informazioni preziose sull'uso della larghezza di banda, sull'uso di Internet da parte dei dipendenti, sui siti web che consumano la larghezza di banda e sul traffico dell'interfaccia. Firewall Analyzer agisce come un analizzatore di log Check Point e fornisce informazioni sulle minacce alla sicurezza e sul comportamento del traffico.

I syslog del firewall (log di Check Point) rivelano molte informazioni sulla natura del traffico in entrata e in uscita dal firewall, consentendo di pianificare i requisiti di larghezza di banda in base all'utilizzo della larghezza di banda tra i firewall. L'analisi dei log del traffico del firewall è fondamentale per comprendere l'utilizzo della rete e della larghezza di banda e svolge un ruolo importante nella valutazione dei rischi aziendali. Firewall Analyzer (analizzatore di log del firewall di Check Point) offre molte funzioni che aiutano nella gestione dei log di Check Point (raccolta, analisi e  reporting sui log del firewall).

Firewall Analyzer (Visualizzazione dei log Check Point) supporta i seguenti report per il firewall Checkpoint:

  • Report in tempo reale
  • Report sul traffico
  • Report sull'utilizzo dei protocolli
  • Rapporti sull'utilizzo del web
  • Report sull'utilizzo delle e-mail
  • Report sull'utilizzo di FTP
  • Report sull'utilizzo di Telnet
  • Report di riepilogo degli eventi
  • Report sull'utilizzo di VPN
  • Report sulle regole firewall
  • Report in entrata e in uscita
  • Report Intranet
  • Report Internet
  • Report sui siti di streaming e chat
  • Report sulla sicurezza
  • Report su attacchi
  • Report di amministrazione

Se non si vuole solo gestire i log, Firewall Analyzer offre anche una gestione completa delle regole e delle configurazioni del firewall per i dispositivi Check Point: Clicca qui per sapere come.