Вести журналы — не значит видеть
Ваш межсетевой экран записывает каждое соединение, каждую заблокированную атаку и каждое срабатывание правила. Но эти журналы, достигающие сотен тысяч строк в день, лишь занимают место на диске, пока не отвечают на осмысленный вопрос. Какой пользователь загружает канал? Какое правило вообще не используется? Кто и какое правило изменил вчера ночью? Если в головном офисе стоит один бренд, а в филиалах другой, ответы на эти вопросы разбросаны по двум разным экранам.
ManageEngine Firewall Analyzer — ПО, которое собирает в одном месте, анализирует и превращает в отчёты журналы и конфигурации межсетевых экранов разных брендов.
Что умеет Firewall Analyzer?
Превращает журналы в отчёты
Использование пропускной способности, распределение по приложениям и протоколам, вирусы и попытки атак, а также использование VPN отражаются в отчётах в разрезе пользователей, источников и назначений. Поиск по исходным журналам позволяет проводить ретроспективный анализ.
Упрощает правила
Выявляет используемые и неиспользуемые правила, перекрывающие друг друга и избыточные определения; предлагает рекомендации по очистке и упорядочиванию правил. Таблицы правил, разросшиеся за годы, становятся и безопаснее, и понятнее.
Отслеживает изменения конфигурации
Об изменениях на межсетевом экране сообщается мгновенно, прежние конфигурации сохраняются. Ответ на вопрос, кто, когда и что изменил, всегда под рукой.
Формирует отчёты о соответствии
С помощью готовых отчётов по таким стандартам, как PCI DSS, ISO 27001 и NIST, Вы документируете состояние конфигурации межсетевого экрана при аудитах.
Предупреждает о нештатных ситуациях
Формирует оповещения о резких всплесках трафика и аномальном поведении сети; Вы узнаёте о проблеме до того, как она разрастётся.
Firewall Analyzer с Unna
Firewall Analyzer поддерживает межсетевые экраны FortiGate, WatchGuard Firebox и Ruijie согласно официальному списку совместимости производителя. Поэтому в смешанных инфраструктурах мы сводим все устройства в одни и те же отчёты.
Сначала слушаем. Определяем, кому, какие отчёты и с какой периодичностью нужны. Руководству — сводка, технической команде — детали.
Планируем вместе. Проектируем сроки хранения журналов, потребность в хранилище и сценарии оповещений.
Внедряем и подключаем. Настраиваем отправку журналов с Ваших межсетевых экранов, готовим отчёты и их рассылку по расписанию.
Остаёмся рядом. Периодически разбираем с Вами отчёты и по результатам улучшаем правила.
Часть единого целого
В направлении сетевой безопасности Firewall Analyzer — общий уровень прозрачности, какой бы бренд межсетевого экрана Вы ни выбрали.
Unna Controller управляет парком FortiGate, создаёт резервные копии и ведёт архив по Закону № 5651 (Турция). Firewall Analyzer же анализирует журналы разных брендов и формирует отчёты. Если у Вас несколько FortiGate, они работают вместе.
FortiGate, WatchGuard и Ruijie создают журналы; Firewall Analyzer придаёт им смысл.
С помощью мониторинга сети мы анализируем данные о трафике вместе с состоянием устройств.
Для аудитов ISO 27001 мы формируем здесь подтверждения того, что события безопасности отслеживаются.
Частые вопросы
С какими межсетевыми экранами он работает?
Поддерживает множество брендов, включая Fortinet, WatchGuard, Ruijie, Check Point, Palo Alto, Cisco, Sophos и SonicWall. Перед внедрением мы проверяем совместимость моделей Ваших устройств и версий ПО.
Нужен ли он мне, если есть Unna Controller?
Зависит от задач. Если Вы используете только FortiGate и Вам нужны управление устройствами, резервные копии, хотспот и логирование 5651, Controller может быть достаточно. Если нужны разные бренды, подробные отчёты о трафике и анализ правил, добавляется Firewall Analyzer.
Достаточно ли его для Закона № 5651?
Нет. Журналы в рамках Закона № 5651 должны подписываться меткой времени, полученной из уполномоченного источника, например TÜBİTAK Kamu SM (государственный удостоверяющий центр Турции). Для этого мы отдельно внедряем решение логирования 5651.
