حفظ السجلات لا يعني رؤيتها
يسجّل جدار الحماية لديكم كل اتصال، وكل هجوم يصدّه، وكل تطابق مع قاعدة. غير أن هذه السجلات التي تبلغ مئات الآلاف من الأسطر يومياً لا تفعل سوى ملء القرص ما لم تُجب عن سؤال ذي معنى. أي مستخدم يستنفد الخط؟ أي قاعدة لا تُستخدم إطلاقاً؟ من غيّر أي قاعدة الليلة الماضية؟ وإذا كانت هناك علامة تجارية في المركز وأخرى في الفروع، فإن إجابات هذه الأسئلة تتوزع على شاشتين منفصلتين.
ManageEngine Firewall Analyzer برنامج يجمع سجلات جدران الحماية من علامات تجارية مختلفة وإعداداتها في مكان واحد، ويحللها ويعدّ التقارير عنها.
ماذا يقدم Firewall Analyzer؟
يحوّل السجلات إلى تقارير
يُعدّ تقارير عن استخدام عرض النطاق، وتوزيع التطبيقات والبروتوكولات، ومحاولات الفيروسات والهجمات، واستخدام VPN، على مستوى المستخدم والمصدر والوجهة. ويمكن إجراء فحص بأثر رجعي من خلال البحث في السجلات الخام.
يبسّط القواعد
يكشف القواعد المستخدمة وغير المستخدمة، والتعريفات التي يحجب بعضها بعضاً والتعريفات الزائدة، ويقدّم مقترحات لتنظيف القواعد وترتيبها. فتصبح جداول القواعد التي تضخمت على مر السنين أكثر أماناً ووضوحاً في آن واحد.
يتتبع تغييرات الإعدادات
يُبلَّغ فوراً عن التغييرات التي تُجرى على جدار الحماية، وتُحفظ الإعدادات السابقة. فتكون إجابة سؤال من غيّر ماذا ومتى جاهزة.
يُصدر تقارير الامتثال
توثّقون خلال عمليات التدقيق حالة إعدادات جدار الحماية عبر تقارير جاهزة موجهة لمعايير مثل PCI DSS وISO 27001 وNIST.
ينبّه في الحالات غير المعتادة
يُصدر تنبيهات عند الزيادات المفاجئة في حركة المرور وسلوكيات الشبكة غير المعتادة؛ فتعلمون بالمشكلة قبل أن تتفاقم.
Firewall Analyzer مع Unna
ويدعم Firewall Analyzer جدران الحماية FortiGate وWatchGuard Firebox وRuijie ضمن قائمة التوافق الرسمية للشركة المصنّعة. ولهذا نجمع جميع الأجهزة في البيئات المختلطة ضمن التقارير نفسها.
نستمع أولاً. نحدد من يحتاج إلى أي تقارير وبأي وتيرة: ملخص للإدارة، وتفاصيل للفريق التقني.
نخطط معاً. نصمم مدة حفظ السجلات، واحتياجات التخزين، وسيناريوهات التنبيه.
نركّب ونربط. نضبط إرسال السجلات من جدران الحماية لديكم، ونعدّ التقارير وعمليات الإرسال المجدولة.
نبقى إلى جانبك. نفسّر التقارير معكم دورياً، ونحسّن القواعد وفق النتائج.
جزء من منظومة متكاملة
في مجال أمن الشبكات، يمثل Firewall Analyzer طبقة الرؤية المشتركة أياً كانت العلامة التجارية لجدار الحماية الذي تختارونه.
يدير Unna Controller أساطيل أجهزة FortiGate، ويأخذ نسخها الاحتياطية، ويحفظ أرشيف 5651. أما Firewall Analyzer فيتولى تحليل السجلات متعددة العلامات التجارية وإعداد التقارير. وإذا كان لديكم أكثر من جهاز FortiGate، فإن الاثنين يعملان معاً.
تُنتج FortiGate وWatchGuard وRuijie السجلات، ويمنحها Firewall Analyzer معناها.
نقيّم عبر مراقبة الشبكات بيانات حركة المرور جنباً إلى جنب مع سلامة الأجهزة.
نستخرج من هنا الأدلة التي تُثبت مراقبة الأحداث الأمنية في عمليات تدقيق ISO 27001.
أسئلة شائعة
مع أي جدران حماية يعمل؟
يدعم عدداً كبيراً من العلامات التجارية، منها Fortinet وWatchGuard وRuijie وCheck Point وPalo Alto وCisco وSophos وSonicWall. ونتحقق قبل التركيب من توافق طُرز أجهزتكم وإصدارات برامجها.
هل أحتاج إليه مع وجود Unna Controller؟
يتوقف ذلك على الحاجة. فإذا كنتم تستخدمون FortiGate فقط وتبحثون عن إدارة الأجهزة والنسخ الاحتياطي ونقطة الاتصال (hotspot) وسجلات 5651، فقد يكفي Controller. أما إذا كانت لديكم علامات تجارية مختلفة وتريدون تقارير مفصّلة عن حركة المرور وتحليلاً للقواعد، فيُضاف Firewall Analyzer.
هل يكفي لمتطلبات القانون 5651؟
لا. إذ يجب توقيع السجلات المشمولة بالقانون رقم 5651 (تركيا) بطابع زمني صادر عن جهة مخوّلة مثل TÜBİTAK Kamu SM (جهة التصديق العامة في تركيا). ولهذا نركّب حل سجلات 5651 بشكل منفصل.
