Log-Analyse und Configuration-Management für Firewalls
ManageEngine Firewall Analyzer ist eine webbasierte Log-Analyse- und Konfigurationsmanagement-Software für Firewalls. Die agentenlose Software unterstützt Netzwerk-Administratoren dabei, die Log-Dateien ihrer Sicherheitssysteme zentral zu verwalten. Dazu sammelt und korreliert Firewall Analyzer die Logfiles der firmenweiten Firewalls, Proxy-Server, IPS-Systeme und Radius-Systeme.
Tipps & Infos zu Firewall Analyzer:
Die Software verfügt unter anderem über ein Event-Response-System, das Administratoren in Echtzeit über Ereignisse informiert, und ein integriertes Compliance-Management-Modul, mit dem sich verschiedene Berichte für Sicherheits- und Compliance-Audits automatisch erstellen lassen. Zudem hilft Firewall Analyzer, die Aufgaben zur Sicherstellung der Endpunkt-Sicherheit (End-Point Security) sowie das Bandbreiten-Monitoring zu automatisieren. Auch beim Management der Gerätekonfigurationen unterstützt die Software mit vorkonfigurierten Reports und Alarmen, die bei Konfigurationsänderungen automatisch versendet werden.
Firewall Analyzer lässt sich herstellerübergreifend einsetzen und unterstützt nahezu alle Open-Source-Firewalls und kommerziellen Netzwerk-Firewalls wie Check Point, Juniper, Fortinet, Snort, Squid Project, SonicWALL, Palo Alto und viele mehr. IDS/IPS, VPNs, Proxys oder andere Netzwerksicherheitsgeräte können mit der Software ebenfalls überwacht werden.
Hauptmerkmale von Firewall Analyzer
- Network-Traffic- und Bandbreiten-Monitoring: Analyse des ein- und ausgehenden Traffics sowie von Bandbreitenmustern
- Netzwerksicherheit überwachen:Detaillierte Informationen zu Angriffen und Sicherheitslücken im Netzwerk; Identifikation von Virusattacken nach Host, Port und Typ
- Verwaltung der Firewall-Regeln:Oft genutzte Regeln überprüfen und verbessern, nicht genutzte Regeln entfernen und Anomalien in den Regeln aufspüren und beheben
- Compliance-Management: Automatisierte Erstellung von Compliance-Audit-Reports z. B. gemäß ISO 27001:2013, PCI DSS etc.
- Change-Management für die Firewall-Konfiguration: Sofortige Benachrichtigung bei Änderungen der Firewall-Konfiguration und lückenlose Speicherung des Audit-Trails.
- Monitoring der Internet-Nutzung und Identifikation von Regelverstößen: Identifikation unsachgemäßer Internet- oder Cloud-Nutzung
- Echtzeit-Monitoring von VPN und Proxy-Servern:Überblick über aktive VPN-Nutzer, anwenderspezifische oder gruppenspezifische VPN-Nutzung, Sessions und benötigte Bandbreite sowie Monitoring des ausgehenden Traffics
- Forensische Untersuchungen: Schnelle Suche nach Log-Einträgen, die auf die Ursache eines Sicherheitsereignisses hinweisen.
- Log-Analyse: Security-Logs aller Sicherheitsgeräte werden zentral gespeichert, analysiert und archiviert
- Herstellerübergreifend: Firewall Analyzer unterstützt eine große Bandbreite an Geräten wie Firewalls, VPNs, IDS/IPS und Proxy-Servern unterschiedlicher Hersteller
- Umfassende Traffic-, Bandbreiten- und URL-Analysezwischen Intranet und Internet sowie VPN
- Individuelle und detaillierte Berichte zu Firewall-Regeln und Attacken mit Drill-Down-Funktion
- Umfassende Trendanalysen durch Gegenüberstellung aktueller und gespeicherter Logs
- Automatische Alarme per SMS oder SNMP Trap
- Individualisierbare Benutzeroberfläche
Vorteile der Log-Analyse- und Konfigurationsmanagement-Software für Firewalls:
- Niedrige Gesamtkosten (Total Cost of Ownership (TCO)): Firewall Analyzer benötigt keine zusätzliche Hardware und zeichnet sich durch einen geringen Anschaffungspreis und niedrige Betriebskosten aus.
- Kurze Reaktionszeiten: Die Software wandelt die Log-Dateien der Sicherheitsgeräte schnell in brauchbare, zuverlässige Informationen um, die eine schnelle Reaktion auf Sicherheitsbedrohungen ermöglichen.
- Benutzerfreundliche, verständliche Reports: Alle Berichte lassen sich schnell und einfach erstellen und können als PDF- oder CSV-Datei exportiert werden.
- Mehr Produktivität: Echtzeit-Alarme zu Sicherheitsereignissen ermöglichen es der IT, sofort auf Sicherheitsbedrohungen zu reagieren.