Qu'est-ce que Firewall Analyzer ?

Firewall Analyzer de Manage Engine est un outil qui collecte les logs sans installer un agent sur vos pare-feux. Son rôle va de l’analyse des logs collectés à l’archivage des logs dans une base de données pour auditer et fournir des rapports à la direction des systèmes d’information.

Firewall Analyzer s’appuie sur tous les types d’équipements pour collecter leurs logs, principalement sur les firewalls, les serveurs proxy, Intrusion Detection System (IDS) / Intrusion Prevention System (IPS) et Virtual Private Networks (VPN).

La problématique ?

Firewall Analyzer permet aux administrateurs de sécurité réseau de disposer d’une surveillance de la bande passante, des événements de sécurité comme le fait un pare-feu internet. La surveillance de ces événements de sécurité permette à l’administrateur d’être proactif, dans le cas d'attaques de virus, de déni de service attaque, d’analyse du trafic Web et de détection de tous types de comportements anormaux. Firewall Analyzer offre donc une vision globale des incidents concernant la sécurité de votre réseau.

L’analyse des tendances permet d’anticiper sur le comportement futur de certains événements. Des rapports d’audit de conformité sont fournis afin d’offrir à l’administrateur et au responsable une synthèse sur tous les événements relevés sur vos équipements de sécurité.

Il surveille aussi les paramètres de pare-feu les plus utilisés et les moins utilisées, ce qui permet de renforcer et d'optimiser vos politiques de sécurité. De même que les activités sur le web de vos employés peuvent être contrôlées à l'aide des événements collectés par votre proxy.

Firewall Analyzer est disponible en trois versions répondant aux besoins des petites, moyennes et grandes entreprises. Dans des réseaux distribués où les logs des pare-feux et vos syslogs sont multi-sites la version distribuée est trés intéressante. Son fonctionnement consiste à collecter en local des logs et à auditer sur les régles de vos pare-feux pour que, par la suite, l'ensemble des informations collectées soient acheminées en SSL vers le serveur central de Firewall Analyzer.

Quels sont ses avantages ?

• Firewall Analyzer prend en compte de nombreux périphériques et constructeurs.
• Alertes en temps réel
• Consolidation et archivage des logs
• Capacité à visualiser l'évolution du trafic et les tendances d'utilisation
• Granularité fine afin de fournir en détail les TOP sur les machines, les protocoles, les sites web et les VPN
• Gestion et analyse des logs de sécurité
• Gestion et optimisation de la configuration des pare-feux