Controle van Palo Alto Networks firewallbeveiliging

Firewalls zijn een belangrijke verdedigingslijn tegen schadelijke aanvalspogingen op het netwerk van een organisatie. Door verschillende aanvalstypes te blokkeren, laten firewalls toe dat de netwerkcommunicatie naadloos verder loopt. Maar het is ook belangrijk om een stand van zaken op te maken en te begrijpen welke aanvalspogingen op een netwerk worden uitgevoerd en wie het netwerk probeert te verstoren. Dit kan gebeuren door het controleren van beveiligingslogboeken die informatie bieden over alle aanvalspogingen en helpen bij het nemen van beslissingen met betrekking tot de beveiliging. EventLog Analyzer helpt organisaties bij een efficiënte controle van beveiligingslogboeken en onderneemt stappen om de netwerkbeveiliging te verbeteren.

Omdat firewalls van Palo Alto Networks zijn uitgerust om met specifieke aanvalstypes om te gaan, biedt het controleren van hun beveiligingslogboeken gedetailleerde informatie over deze aanvallen. Sommige scenario's waarbij het controleren van Palo Alto Networks-beveiligingslogboeken nuttig zijn, omvatten:

• Wanneer gebruikers sterk belaagde apparaten die herhaaldelijk worden aangevallen, moeten identificeren. Dit kan striktere beveiligingsmaatregelen vereisen voor de host, zoals het coderen van de hostgegevens of het frequenter maken van back-ups van apparaatgegevens.
• Wanneer gebruikers informatie moeten ophalen over specifieke aanvalspogingen. Beheerders kunnen bijvoorbeeld een denial of service-aanval identificeren, waarbij de aanvaller probeert een server te overspoelen met aanvragen en de bron blokkeren voor toekomstige aanvalspogingen.
• Wanneer gebruikers bedreigingen moeten controleren die zijn gedetecteerd door de Palo Alto Networks Wildfire-omgeving om de nieuwste bedreigingen op te sporen en bij te houden.
• Wanneer gebruikers moeten controleren tot welke geblokkeerde sites gebruikers proberen toegang te krijgen met de hulp van URL-filterlogboeken.
• Wanneer gebruikers trends moeten identificeren om een dieper inzicht te ontwikkelen van het aanvalspatroon waarmee een organisatie te maken krijgt.

Controlerapporten van Palo Alto Networks firewallbeveiliging

• Een overzichtsrapport dat een samenvatting biedt van de verschillende afgewende bedreigingen.
• Een trendrapport dat de bedreigingstrends over een bepaalde periode beschrijft.
• Top N rapporten die identificeren welke bron- of doelapparaten de vaakst voorkomende oorzaak (of doel) van aanvallen zijn.
• Verschillende bedreigingsspecifieke beveiligingsrapporten, namelijk: detectie overloopaanval, detectie van download van spyware, Wildfire signature-feed en detectie van misbruik van kwetsbaarheid.

Beschikbare rapporten

Package Installed | Package Upgraded | Possible Attacks | Critical Attacks | Top Attacks based on Source | Top Attacks based on Destination | Attacks Trend Scan Detection | Flood Detection | URL Filtering Log | Spyware Phone Home Detection | Spyware Download Detection | Vulnerability Exploit Detection | Filetype Detection | Data Filtering Detection | Virus Detection | Wildfire Signature Feed | DNS Botnet Signatures

EventLog Analyzer analyseert, rapporteert en waarschuwt efficiënt op Palo Alto Networks-beveiligingslogboeken en garandeert dat er geen aanvalspogingen worden gemist en dat het netwerk constant wordt beschermd.