Security-Audit und Konfigurationsanalyse

ManageEngine Firewall Analyzer hilft Ihnen dabei, alle Compliance-relevanten Aspekte Ihrer Firewalls zu überprüfen. Neben vorkonfigurierten Reports zu Compliance-Standards wie PCI-DSS oder ISO 27001:2013 bietet die Log-Analyse-Software einen sogenannten Security-Audit-Report.

Dieser Bericht deckt alle sicherheitsrelevanten Themen rund um die unternehmensweiten Firewalls ab: Dazu führt Firewall Analyzer einen umfangreichen Check der vorhandenen Sicherheitsgeräte durch, prüft deren Konfiguration und sucht nach potentiellen Schwachstellen. Aus diesen Informationen berechnet die Software eine Note für die Gesamtsicherheit und erstellt Handlungsempfehlungen, wie sich die gefundenen Schwachstellen am besten beheben lassen.

So erhalten Sie konkrete Hinweise, wie Sie die Firewall-Regeln verbessern können, um potentiell gefährliche Zugriffe auf das Netzwerk zu verhindern. Die empfohlenen Sicherheitsverbesserungen unterteilt Firewall Analyzer in verschiedene Kategorien – je nachdem, wie einfach sie sich beheben lassen. Auch bei der Bewertung der Sicherheitsgefährdungen verwendet die Software verschiedene Kategorien (Critical, High, Medium, Low, Info), um den Überblick zu erleichtern.

Der Security-Audit-Summary besteht aus drei Teilen:

• Security-Audit: Dieser Teil des Berichts enthält die identifizierten Probleme mit Angaben zu Auswirkungen, zur Wahrscheinlichkeit der Ausnutzung durch Angreifer sowie Handlungsempfehlungen und eine Gesamtbewertung.
• Security Best Practices: Hier stellt Firewall Analyzer Best-Practice-Konzepte vor und gibt konkrte Empfehlungen zu Software, Services, Interfaces, Filterung, Authentisierung, Logging und Verschlüsselung.
• Gerätekonfiguration (Device Configuration): Der dritte Teil des Reports enthält Details zur Konfiguration der Geräte.

Die Reports können entweder bei Bedarf oder automatisch in regelmäßigen Abständen erzeugt werden.