Kayıt tutmak, görmek demek değildir
Güvenlik duvarınız her bağlantıyı, her engellenen saldırıyı ve her kural eşleşmesini kaydeder. Ancak günde yüz binlerce satıra ulaşan bu kayıtlar, anlamlı bir soruya cevap vermedikçe yalnızca disk doldurur. Hangi kullanıcı hattı dolduruyor? Hangi kural hiç kullanılmıyor? Dün gece kim, hangi kuralı değiştirdi? Merkezde bir marka, şubelerde başka bir marka varsa bu soruların cevabı iki ayrı ekrana dağılır.
ManageEngine Firewall Analyzer, farklı markalardaki güvenlik duvarlarının kayıtlarını ve yapılandırmalarını tek yerde toplayan, analiz eden ve raporlayan bir yazılımdır.
Firewall Analyzer neler yapar?
Kayıtları raporlara dönüştürür
Bant genişliği kullanımı, uygulama ve protokol dağılımı, virüs ve saldırı girişimleri ile VPN kullanımı kullanıcı, kaynak ve hedef bazında raporlanır. Ham kayıtlarda arama yapılarak geriye dönük inceleme yapılabilir.
Kuralları sadeleştirir
Kullanılan ve kullanılmayan kuralları, birbirini gölgeleyen ve gereksiz tanımları ortaya çıkarır; kural temizliği ve sıralama için öneri sunar. Yıllar içinde büyüyen kural tabloları hem daha güvenli hem daha anlaşılır hâle gelir.
Yapılandırma değişikliklerini takip eder
Güvenlik duvarında yapılan değişiklikler anında bildirilir, geçmiş yapılandırmalar saklanır. Kimin, ne zaman, neyi değiştirdiği sorusunun cevabı hazırdır.
Uyum raporları üretir
PCI DSS, ISO 27001, NIST gibi standartlara yönelik hazır raporlarla denetimlerde güvenlik duvarı yapılandırmasının durumunu belgelersiniz.
Olağan dışı durumlarda uyarır
Ani trafik artışları ve olağan dışı ağ davranışları için uyarı üretir; sorun büyümeden haberdar olursunuz.
Unna ile Firewall Analyzer
Firewall Analyzer; FortiGate, WatchGuard Firebox ve Ruijie güvenlik duvarlarını üreticinin resmi uyumluluk listesinde destekler. Bu yüzden karma yapılarda tüm cihazları aynı raporlarda buluştururuz.
Önce dinleriz. Hangi raporlara kimin, hangi sıklıkla ihtiyaç duyduğunu belirleriz. Yönetim için özet, teknik ekip için ayrıntı.
Birlikte planlarız. Kayıtların ne kadar süre saklanacağını, depolama ihtiyacını ve uyarı senaryolarını tasarlarız.
Kurar ve bağlarız. Güvenlik duvarlarınızın kayıt gönderimini yapılandırır, raporları ve zamanlanmış gönderimleri hazırlarız.
Yanınızda kalırız. Raporları periyodik olarak sizinle birlikte yorumlar, bulgulara göre kuralları iyileştiririz.
Bütünün bir parçası
Ağ güvenliği alanında Firewall Analyzer, hangi marka güvenlik duvarını seçerseniz seçin ortak görünürlük katmanıdır.
Unna Controller FortiGate filolarını yönetir, yedekler ve 5651 arşivini tutar. Firewall Analyzer ise çok markalı kayıt analizi ve raporlama yapar. Birden fazla FortiGate’iniz varsa ikisi birlikte çalışır.
FortiGate, WatchGuard ve Ruijie kayıtları üretir; Firewall Analyzer onları anlamlandırır.
Ağ izleme ile trafik verisini cihaz sağlığıyla birlikte değerlendiririz.
ISO 27001 denetimlerinde güvenlik olaylarının izlendiğini gösteren kanıtları buradan üretiriz.
Sık sorulanlar
Hangi güvenlik duvarlarıyla çalışır?
Fortinet, WatchGuard, Ruijie, Check Point, Palo Alto, Cisco, Sophos ve SonicWall dahil çok sayıda markayı destekler. Kurulumdan önce cihaz modellerinizin ve yazılım sürümlerinizin uyumluluğunu kontrol ederiz.
Unna Controller varken buna ihtiyacım var mı?
İhtiyaca bağlıdır. Yalnızca FortiGate kullanıyor ve cihaz yönetimi, yedek, hotspot ile 5651 arıyorsanız Controller yeterli olabilir. Farklı markalar, ayrıntılı trafik raporları ve kural analizi istiyorsanız Firewall Analyzer eklenir.
5651 için yeterli mi?
Hayır. 5651 kapsamındaki kayıtların Kamu SM gibi yetkili bir kaynaktan alınan zaman damgası ile imzalanması gerekir. Bunun için 5651 loglama çözümünü ayrıca kurarız.
