Firewall Analyzer è uno strumento di analisi dei log di Squid proxy che analizza i log di una serie di dispositivi di sicurezza periferici della rete come firewall, server proxy, IDS, IPS, VPN.
Il server proxy è tipicamente utilizzato insieme a un firewall o fa parte del firewall. Il firewall viene utilizzato per proteggere le risorse di rete interne dagli attacchi esterni (Internet), mentre il server proxy viene utilizzato per controllare e ottimizzare il traffico Internet da e verso l'intranet. L'analisi e la reportistica dei log di Squid proxy offre una visione più approfondita dei modelli di accesso ai siti Web degli utenti della rete interna. Firewall Analyzer è uno strumento di analisi dei log Squid. Genera report esclusivi sui proxy Squid.
Firewall Analyzer è anche un analizzatore di log proxy Squid. Poiché il server proxy Squid è ampiamente utilizzato, Firewall Analyzer (Squid Proxy Log Analyzer) supporta i log proxy Squid e può, quindi, fornire report dettagliati sul server proxy Squid.
Firewall Analyzer supporta pienamente il proxy (Squid) e la combinazione di firewall come due entità separate. L'applicazione funge da analizzatore dei log Squid ed è utile per la segnalazione dei proxy Squid. I seguenti report sul proxy Squid sono generati utilizzando l'analisi dei log del proxy Squid.
I report in tempo reale per ogni dispositivo proxy mostra la quantità minima, massima e media di traffico in uscita attraverso quel dispositivo, in periodi di tempo specifici. Le informazioni sul traffico sono disponibili per i seguenti periodi di tempo: ultimo giorno, ultima settimana, ultimo mese e ultimo anno, con una granularità media rispettivamente di 5 minuti, 30 minuti, 2 ore e 1 giorno.
La larghezza di banda in uscita viene visualizzata in Kbps.
Report del log di Squid proxy - Report in tempo reale
Il Top Talkers report mostra i principali host e utenti che generano traffico sia sulla LAN che sulla WAN. Da ciascuno di questi report è possibile effettuare un drill down per vedere i principali siti web, URL e altro ancora.
Report dei log di Squid proxy - Top Talkers
Il report sui Dettagli del sito web mostra i domini, i siti web e le pagine web più visitate. È possibile visualizzare ulteriori informazioni su ciascun report, come ad esempio utenti principali, URL principali , e il codice della cache Squid, scendendo verso il basso da ciascuno dei grafici.
Report del log di Squid proxy - Dettagli del sito web
Il report di riepilogo dell'utilizzo di Squid mostra i dettagli della cache proxy di Squid. È possibile vedere i principali codici cache generati, i codici di stato peer e i Codici di stato HTTP, e anche approfondire le informazioni sugli host e sugli URL che hanno generato il codice.
Report del log del proxy Squid - Riepilogo dell'utilizzo di Squid
Firewall Analyzer fornisce report basati sulle categorie di URL per ogni server proxy. È possibile ottenere i report in base alle principali categorie di URL consentiti e negati. Inoltre, tra le categorie principali, è possibile ottenere le categorie di URL come social network, live streaming ecc. È possibile approfondire i report per gli URL con maggiore accesso, le principali fonti e le principali destinazioni con il numero di accessi a quell'URL.
I rapporti di Firewall Analyzer Squid proxy forniscono una soluzione unificata per gestire l'utilizzo di Internet da parte dell'organizzazione. I report aiutano a proteggere meglio gli utenti dalle vulnerabilità esterne. Scarica la versione di prova gratuita di 30 giorni di NetFlow Analyzer!
Link in evidenza
La gestione delle regole del firewall garantisce prestazioni ottimali. La sicurezza del firewall è garantita da regole ordinate correttamente e prive di anomalie. La verifica della sicurezza del firewall e la gestione delle modifiche alle regole/configurazioni rafforzano la sicurezza.
Il sistema integrato di gestione della conformità automatizza i controlli di conformità del firewall. Sono disponibili report predisposti per le principali normative di regolamentazione come PCI-DSS, ISO 27001, NIST, NERC-CIP e SANS.
Sblocca la ricchezza di informazioni sulla sicurezza di rete nascoste nei registri del firewall. Analizza i registri per individuare le minacce alla sicurezza della rete. Inoltre, è possibile ottenere l'andamento del traffico Internet per la pianificazione della capacità.
Con il monitoraggio in tempo reale della larghezza di banda, è possibile identificare l'improvviso aumento anomalo dell'utilizzo della larghezza di banda. Adotta misure correttive per contenere l'improvviso aumento del consumo di banda.
Adotta azioni risolutive immediate, quando ricevi una notifica in tempo reale per gli incidenti di sicurezza della rete. Controlla e limita l'uso di Internet se la larghezza di banda supera la soglia specificata.
Gli MSSP possono ospitare più tenant, con accesso esclusivo, segmentato e protetto ai rispettivi dati. Scalabile per soddisfare le diverse esigenze. Gestisce i firewall disseminati in tutto il mondo.