Qu'est-ce que Firewall Analyzer?

ManageEngine Firewall Analyzer est un outil qui collecte les logs , sans installer un agent sur vos pare feux , son rôle va de l’analyse des logs collectés, à l’archivage des logs en base de données pour auditer et fournir des rapports à la direction des systèmes d’information.

ManageEngine Firewall Analyzer s’appuie sur tous types d’équipements pour collecter leurs logs, principalement sur les firewalls, serveurs proxy, Intrusion Detection System (IDS) / Intrusion Prevention System (IPS), et Virtual Private Networks (VPN) (voir la liste complète des périphériques pris en charge).

La Problématique?

Firewall Analyzer aide les administrateurs de sécurité de réseau afin de disposer d’une surveillance de la bande passante, des événements de sécurité comme pare-feu Internet.

La surveillance de ces événements de sécurité permette à l’administrateur d’être proactif, dans le cas des attaques de virus, de déni de service attaque, d’analyse du trafic Web, et de détection de tous types de comportements anormaux, Cela offre une vision globale des incidents concernant la sécurité de votre réseau.

L’analyse des tendances permet d’anticiper sur le comportement futur de certains événements. Des rapports d’audit de conformité sont fournis afin d’offrir à l’administrateur, et au responsable une synthèse sur tous les événements relevés sur vos équipements de sécurité.

Il surveille aussi les règles de pare feu les plus utilisés et moins utilisées, cela pourra renforcer et optimiser vos politiques de sécurité ; de même que les activités sur le web des employés peut être contrôlée à l'aide des événements collectés par votre proxy.

Firewall Analyzer est disponible en trois versions répondant aux besoins des petites entreprises moyennes et grandes entreprises.

Dans des réseaux distribués ou les logs des pare feux et de vos syslogs sont multi sites la version distribuée est trés intéressante.

Son fonctionement consiste à collecter en local des logs et à auditer sur les régles de vos pare feu et par la suite l'ensemble des informations collectés sont véhiculés en SSL vers le serveur central Firewall Analyser.

Quels sont ses avantages?

• Firewall Analyzer prend en compte plusieurs périphériques, et constructeur
• Alertes en temps réel,
• Consolidation et archivage des logs,
• Capacité à visualiser l'évolution du trafic et les tendances d'utilisation,
• Granularité fine, afin de fournir en détail les TOP sur les machines, les protocoles, les sites web et VPN / Rapports de proxy Squid
• Gestion et analyse des logs de sécurité
• Gestion et optimisation de la configuration des firewalls

Surveillance du trafic réseau

Firewall Analyzer fournit aux administrateurs réseau une vision unique pour la surveillance du trafic réseau. Celui-ci se base sur l'analyse des logs reçus par les différents pare-feu de votre réseau. L’ensemble de ces logs du pare-feu sont collectées, archivées et analysées pour obtenir des renseignements sur les hosts, et protocoles. Il n’est donc plus nécessaire de déployer des sondes pour collecter du trafic.

Cette précision de mesures du trafic peut être collectée en temps réel

Mesure de l’activité des utilisateurs sur Internet

Firewall Analyzer vous aide à contrôler l'utilisation de l'Internet, en vous fournissant les éléments suivants:

• Sites Internet accessibles par les employés de votre organisation.
• Les protocoles les plus utilisés par vos utilisateurs.
• Règles de pare-feu les utilisés par ces accès utilisateurs
• Notification quand un utilisateur accède à des sites interdits, comme le streaming et de sites de chat.
• Identification des abus, et de l'utilisation excessive d'Internet.
• Optimiser vos politiques de pare-feu.
• Rapport en temps réel sous forme de graphiques sur l’état de la bande passante avec une vision détaillée des flux de trafic entrant et sortant les plus sollicités.

Audit des règles de pare feu

Firewall Analyser fourni un état des règles inutilisés sur vos réseaux, mais aussi il offre cette possibilité d’optimiser ces règles en fonction de l’existant.

Analyse des événements de Sécurité.

Tous les événements relevés avec une criticité haute sont présentés dans la page principal ; des alertes, et actions seront automatiquement générées pour informer les administrateurs.

Des messages syslogs peuvent être aussi envoyés à FWA

Alertes - seuil & Notification

Firewall Analyzer génère automatiquement des alertes et informe les administrateurs réseau, quand il ya une tentative d’intrusion dans le réseau ou de tout trafic anormal. Des profils de seuils peuvent être positionnés sur des événements critiques ou anormaux. En cas de dépassement de seuils, des alertes sont émises afin avertir les administrateurs / exploitants par Email. Les alertes peuvent être notifiées aussi par SMS et un par programme qui peut être exécuté pour engager d'autres actions (par exemple: générer un Trap SNMP).

Configurations, politiques et règles

FWA Analyse la configuration de pare-feu et fournit des informations pour optimiser les performances des pare-feux.

Une analyse plus approfondie des politiques / règles fournit des informations sur la fréquence d'utilisation et la non utilisation des règles. Par la suite en fonction de la politique de sécurité le responsable prendra les décisions pour les supprimer