Protokollieren heißt nicht sehen
Ihre Firewall protokolliert jede Verbindung, jeden abgewehrten Angriff und jeden Regeltreffer. Doch diese Protokolle, die täglich Hunderttausende Zeilen erreichen, füllen nur die Festplatte, solange sie keine sinnvolle Frage beantworten. Welcher Benutzer lastet die Leitung aus? Welche Regel wird nie genutzt? Wer hat gestern Nacht welche Regel geändert? Setzen Sie in der Zentrale einen Hersteller und in den Niederlassungen einen anderen ein, verteilen sich die Antworten auf zwei verschiedene Oberflächen.
ManageEngine Firewall Analyzer ist eine Software, die Protokolle und Konfigurationen von Firewalls verschiedener Hersteller an einem Ort sammelt, analysiert und auswertet.
Was leistet Firewall Analyzer?
Macht aus Protokollen Berichte
Bandbreitennutzung, Verteilung nach Anwendungen und Protokollen, Viren- und Angriffsversuche sowie VPN-Nutzung werden nach Benutzer, Quelle und Ziel ausgewertet. Durch Suche in den Rohprotokollen sind auch rückwirkende Analysen möglich.
Verschlankt Regelwerke
Das Tool zeigt genutzte und ungenutzte Regeln sowie sich gegenseitig überdeckende und überflüssige Definitionen und gibt Empfehlungen zur Bereinigung und Reihenfolge der Regeln. Über Jahre gewachsene Regeltabellen werden so sicherer und übersichtlicher.
Verfolgt Konfigurationsänderungen
Änderungen an der Firewall werden sofort gemeldet, frühere Konfigurationen werden gespeichert. Die Antwort auf die Frage, wer wann was geändert hat, liegt bereit.
Erstellt Compliance-Berichte
Mit vorgefertigten Berichten zu Standards wie PCI DSS, ISO 27001 und NIST dokumentieren Sie bei Audits den Zustand Ihrer Firewall-Konfiguration.
Warnt bei Auffälligkeiten
Bei plötzlichen Traffic-Spitzen und ungewöhnlichem Netzwerkverhalten erzeugt es Alarme; so sind Sie informiert, bevor das Problem wächst.
Firewall Analyzer mit Unna
Firewall Analyzer unterstützt laut offizieller Kompatibilitätsliste des Herstellers die Firewalls FortiGate, WatchGuard Firebox und Ruijie. Deshalb führen wir in gemischten Umgebungen alle Geräte in denselben Berichten zusammen.
Wir hören zuerst zu. Wir ermitteln, wer welche Berichte in welchem Rhythmus benötigt: Zusammenfassungen für die Geschäftsführung, Details für das Technikteam.
Wir planen gemeinsam. Wir legen fest, wie lange Protokolle aufbewahrt werden, und konzipieren Speicherbedarf und Alarmszenarien.
Wir installieren und binden an. Wir konfigurieren die Protokollweiterleitung Ihrer Firewalls und richten Berichte und zeitgesteuerte Versendungen ein.
Wir bleiben an Ihrer Seite. Wir interpretieren die Berichte regelmäßig gemeinsam mit Ihnen und verbessern die Regeln anhand der Ergebnisse.
Teil des Ganzen
Im Bereich Netzwerksicherheit ist Firewall Analyzer die gemeinsame Sichtbarkeitsebene, unabhängig davon, für welchen Firewall-Hersteller Sie sich entscheiden.
Unna Controller verwaltet und sichert FortiGate-Flotten und führt das Archiv nach Gesetz Nr. 5651 (Türkei). Firewall Analyzer übernimmt die herstellerübergreifende Protokollanalyse und das Reporting. Haben Sie mehrere FortiGate-Geräte, arbeiten beide zusammen.
FortiGate, WatchGuard und Ruijie erzeugen die Protokolle; Firewall Analyzer macht sie verständlich.
Mit Netzwerk-Monitoring bewerten wir Verkehrsdaten zusammen mit dem Gerätezustand.
Bei Audits nach ISO 27001 erstellen wir hiermit die Nachweise, dass Sicherheitsereignisse überwacht werden.
Häufige Fragen
Mit welchen Firewalls funktioniert es?
Unterstützt werden zahlreiche Hersteller, darunter Fortinet, WatchGuard, Ruijie, Check Point, Palo Alto, Cisco, Sophos und SonicWall. Vor der Installation prüfen wir die Kompatibilität Ihrer Gerätemodelle und Firmware-Versionen.
Brauche ich das, wenn ich Unna Controller habe?
Das hängt vom Bedarf ab. Setzen Sie nur FortiGate ein und benötigen Geräteverwaltung, Backup, Hotspot und 5651, kann Controller ausreichen. Wünschen Sie mehrere Hersteller, detaillierte Traffic-Berichte und Regelanalyse, kommt Firewall Analyzer hinzu.
Reicht es für 5651 aus?
Nein. Protokolle im Rahmen von 5651 müssen mit einem Zeitstempel aus einer autorisierten Quelle wie TÜBİTAK Kamu SM (öffentliche Zertifizierungsstelle der Türkei) signiert werden. Dafür richten wir die Lösung 5651-Protokollierung separat ein.
