Firewall Analyzer es un software de gestión de configuración para dispositivos de seguridad de red y análisis de logs. Esta herramienta de seguridad de TI de ManageEngine ayuda a los administradores de red a recopilar, almacenar y analizar centralizadamente los logs de sus dispositivos de seguridad y generar informes forenses.
El sistema de respuestas a eventos en tiempo real y el módulo integrado para la gestión de compliance de Firewall Analyzer, automatiza el monitoreo de seguridad de sus end points, el monitoreo del ancho de banda de la red y la auditoría de seguridad y cumplimiento. Firewall Analyzer facilita la gestión de las configuraciones de sus dispositivos, proporcionando informes predefinidos y alertas ante cambios en la configuración.
Firewall Analyzer es independiente de los fabricantes de dispositivos y soporta casi todos los firewalls comerciales y de código abierto tales como Check Point, Cisco, Juniper, Fortinet, Snort, Squid Project, SonicWALL, Palo Alto y más, IDS/IPS, VPN, Proxies y otros dispositivos en la administración de la configuración y seguridad.
¿Qué funciones y beneficios ofrece Firewall Analyzer?
Gestión de cumplimiento
- Automatice las auditorías de cumplimiento con informes predefinidos para las regulaciones normativas tales como PCI-DSS, ISO 27001, SANS, NERC CIP, NIST y SANS.
- Valide la seguridad de su firewall mediante los informes de auditoría de la seguridad y análisis de configuración de los dispositivos.
Gestión de cambios en la configuración del firewall
- Obtenga notificaciones instantáneas sobre “quién” hizo “cuáles” cambios, “cuándo” y “por qué” a su configuración del firewall.
- Obtenga un rastro completo de todos los cambios realizados a la configuración del firewall con informes de gestión de cambios.
Monitoreo de la actividad en internet del usuario
- Monitoreo de la utilización de internet (uso excesivo o indebido) de los empleados de su organización.
- Obtenga notificaciones en tiempo real cuando un usuario intente acceder a sitios restringidos.
Tráfico de red y monitoreo del ancho de banda
- Monitoree el tráfico de la red y obtenga notificaciones instantáneas en caso de subidas repentinas en el ancho de banda.
- Analice cuál usuario, grupo de protocolo o actividad de red está consumiendo más ancho de banda mediante informes del uso de ancho de banda en tiempo real.
Gestión de la seguridad de la red
- Obtenga información detallada sobre todos los posibles ataques y las violaciones de seguridad de la red.
- Sepa qué virus están activos en la red, los hosts que están afectados y mucho más.
Gestión de políticas de firewall
- Descubra las anomalías en las políticas de firewall y corríjalas para mejorar el rendimiento del firewall.
- Identifique las normas más utilizadas que pueden ser optimizados para mejorar la seguridad en la red.
- Identifique las normas sin utilizar y modifíquelas/elimínelas para mejorar el rendimiento de su firewall.
Monitoreo en tiempo real de VPN y servidores Proxy
- Obtenga los usuarios activos de VPN, uso de VPN de usuarios específicos y grupo de usuarios específicos, sesiones y el ancho de banda consumido.
- Monitoree el tráfico saliente del proxy, obtenga detalles sobre los usuarios que generan tráfico, sitios web visitados y ancho de banda consumido.
Auditorías forenses de la red
- Busque los logs e identifique el log específico que indica la causa del evento de seguridad en minutos.
- Encuentre los datos de forma rápida y repetitiva mediante la búsqueda avanzada de logs y genere informes basados en los resultados de búsqueda.
Análisis de logs
- Recolecte, analice y almacene de manera centralizada los logs de todos los dispositivos de seguridad tales como Microsoft ISA, NetScreen, SonicWALL, WatchGuard, Squid Proxy y muchos más.
- Extraiga la información de seguridad y ancho de banda desde el flujo de datos tales como IPFIX con extensiones y Cisco.
¿Por qué escoger Firewall Analyzer?
Descubra el verdadero valor de sus dispositivos de seguridad
- Es compatible con una amplia gama de logs de dispositivos de seguridad perimetral, como firewalls, VPNs, IDS/IPS y servidores proxy.
- Proporciona una amplia gama de informes para el monitoreo de las amenazas externas, gestión del cambio y el cumplimiento de regulaciones.
Atractivo TCO y rápido ROI
- No requiere hardware adicional, costo de entrada y de mantenimiento mínimo. Incluso el modelo de suscripción garantiza un bajo TCO.
- Precios competitivos, rápida instalación, resultados instantáneos, reducción de gastos de TI, asegura un rápido ROI.
Satisface las necesidades dinámicas del negocio de manera rápida
- Transforma rápidamente los logs de dispositivos de seguridad perimetral a información procesable.
- Genera informes en formatos fáciles de usar tales como PDF y CSV.
Mejora de productividad para TI / MSSP
- ¡De la implementación del producto a la generación de informes en minutos!
- Alertas en tiempo real de los eventos de seguridad que le permiten al grupo de TI responder instantáneamente a las amenazas de seguridad.
Firewall Analyzer está disponible en 2 versiones
Premium
- Soporta hasta 60 dispositivos
- Soporta dispositivos de seguridad de múltiples proveedores
- Monitoreo de firewalls virtuales listo para usar
- Servidores proxy y dispositivos VPN
- Alertas e informes de ancho de banda y seguridad
- Informes de seguridad y de ancho de banda
- Informes de la actividad de internet de los empleados
- Informes del uso de aplicaciones Web
- Informes de auditoría de seguridad de firewall
- Gestión de cambios en las configuraciones
- Gestión de las reglas de firewall
- Diagnóstico de conexión del firewall
- Gestión avanzada de alertas
- Autenticación de usuarios de AD & RADIUS
Distributed
- Soporta hasta 1200 dispositivos
- Todas las funciones de la edición Premium +
- Arquitectura escalable
- Monitoreo de múltiples ubicaciones geográficas
- Arquitectura distribuida de colector central
- Informes específicos del sitio
- Rebranding del cliente web
- Vistas específicas de usuario y cliente