Palo Alto firewall-verkeerscontrole

Firewalls controleren al het verkeer dat het netwerk binnenkomt en buiten gaat. Dit maakt hen tot een ideaal onderwerp voor controlehulpprogramma's die netwerkverkeer kunnen controleren en analyseren. EventLog Analyzer analyseert firewallgegevens en toont welke gebruikers toegang proberen te krijgen tot het netwerk van de organisatie. Samen met de verkeerstrends en patronen, kan het ook inzicht in het netwerk verbeteren en firewall-beleidslijnen begeleiden.

Het analyseren van verkeersgegevens helpt organisaties bij het volgende:

• Identificeren van bijzonder actieve hosts op het netwerk die onderzoek rechtvaardigen als ze ongebruikelijk actief zijn.
• Ontdek externe verkeersbronnen met een grote hoeveelheid geweigerde verbindingen waarvoor een controle van het toegestane verkeer van die bron kan worden vereist.
• Ontdek onveilige toepassingen. Meerdere geweigerde verbindingen op de poort die een toepassing gebruikt, kan bijvoorbeeld wijzen op een bedreiging van de beveiliging.
• Geef trends weer over een bepaalde periode en toon eventuele afwijkingen die verder onderzoek kunnen vereisten.

Logboekrapporten van Palo Alto firewall-verkeer met EventLog Analyzer

Rapporten met logboekanalyse van firewall-verkeer voor Palo Alto Networks worden opgesplitst in twee categorieën: rapporten toegelaten verkeer en rapporten geweigerde verbinding. Rapporten van verkeerslogboekanalyses omvatten:

Met EventLog Analyzer kunt u verkeersrapporten periodiek plannen en controleren om netwerkverkeer beter te begrijpen. Waarschuwingen in realtime brengen beheerders op de hoogte van potentiële bedreigingen, waarbij ze worden gevraagd de geschikte acties te nemen en firewallbeleidslijnen aan te passen zoals nodig.