PGS

PG Software, distributeur historique des solutions ManageEngine en France, depuis 2003

Support

Support, en France, en français, pour vos projets en avant-vente (PoC) ou en après-vente, dans le cadre de la maintenance applicative (AMS)

Logo PG Software
  • Aperçu
  • Les éditions
  • Fonctionnalités
  • Documentation
  • Cotation
  • Pré-requis
  • Télécharger

Editions Firewall Analyzer

Fonctionnalités

Édition Premium

Édition Distribuée

Capacité jusqu'à 60 appareils jusqu'à 1200 appareils
Multi-vendor security devices support Available Available
Off-the-shelf monitoring for virtual firewalls Available Available
Proxy servers, & VPN devices Available Available
Security & bandwidth alerts & reports Available Available
Employee internet activity reports Unavailable Available
Web-application usage reports Unavailable Unavailable
Firewall security audit reports Unavailable Unavailable
Configuration change management Unavailable Unavailable
Firewall rules management Unavailable Unavailable
Firewall connection diagnosis Unavailable Unavailable
Advanced alert management Unavailable Unavailable
AD & RADIUS user authentication Unavailable Unavailable
Scalable architecture Unavailable Available
Monitors multi-geographical locations Unavailable Available
Distributed central-collector architecture Unavailable Available
Site specific reports Unavailable Unavailable
Web-client Rebranding Unavailable Unavailable
Client & user specific views Unavailable Unavailable
Sperator

Vous n'êtes pas certain sur le choix de l'édition, contactez-nous.

Fonctionnalités Firewall Analyzer

Surveillance du trafic réseau

Firewall Analyzer de Manage Engine fournit aux administrateurs réseau une vision unique pour la surveillance du trafic réseau. Celui-ci se base sur l'analyse des logs reçus par les différents pare-feux de votre réseau. L’ensemble de ces logs sont collectés, archivés et analysés pour obtenir des renseignements sur les hosts et protocoles. Il n’est donc plus nécessaire de déployer des sondes pour collecter des informations sur le trafic. Cette précision des mesures du trafic se fait en temps réel.

Firewall Analyzer Manage Engine

Mesure de l’activité des utilisateurs sur Internet

Firewall Analyzer vous aide à contrôler l'utilisation d'Internet en vous fournissant les éléments suivants :

  • Sites Internet accessibles par les employés de votre organisation.
  • Les protocoles les plus utilisés par vos utilisateurs.
  • Gestion des règles de pare-feu utilisées pour ces accès utilisateurs.
  • Notification quand un utilisateur accède à des sites interdits comme les sites de streaming ou les sites de chat.
  • Identification des abus et de l'utilisation excessive d'Internet.
  • Optimisation de vos politiques concernant les pare-feux.
  • Rapport en temps réel sous forme de graphiques sur l’état de la bande passante avec une vision détaillée des flux de trafic entrant et sortant les plus sollicités.

 

Firewall Analyzer Manage Engine

Audit des règles de pare-feux

Firewall Analyzer fournit un état des règles inutilisées sur vos réseaux, mais il offre aussi la possibilité d’optimiser ces règles en fonction de la situation.

Analyse des événements de sécurité

Tous les événements de haute importance relevés sont présentés sur la page principale. Des alertes et des actions seront automatiquement générées pour informer les administrateurs.

Des messages syslogs peuvent être aussi envoyés à FWA.

Alertes et seuils de notification

Firewall Analyzer génère automatiquement des alertes et informe les administrateurs réseau, quand il y a une tentative d’intrusion dans le réseau ou tout trafic anormal. Des profils de seuils peuvent être positionnés sur certains événements imporatants ou anormaux. En cas de dépassement de seuils, des alertes sont émises afin avertir les administrateurs / exploitants par e-mail. Les alertes peuvent être notifiées aussi par SMS et par un programme qui peut être exécuté pour engager d'autres actions (par exemple : générer un Trap SNMP).

Configurations, politiques et règles

Firewall Analyzer étudie la configuration des pare-feux et vous fournit des informations afin d'optimiser les performances de ces derniers.

Une analyse plus approfondie fournit des informations sur la fréquence d'utilisation et la non utilisation des règles. Par la suite en fonction de la politique de sécurité, le responsable prendra la décision de les supprimer ou non.

Autres fonctionnalités:

Documentation Firewall Analyzer

Consultez nos fichiers PDF pour de plus amples informations sur le produit :

Firewall Analyzer - pré-requis techniques

Hardware

Ci-dessous la configuration minimum pour installer et exploiter Firewall Analyzer :

Processeur : Intel Pentium 1.0 GHz
RAM : 1 GB
Espace disque : 1 GB*

* L'espace disque ainsi que la RAM dépendent du nombre de postes envoyant des logs à Firewal Analyzer, ainsi que du volume de logs par seconde/jour. 

Configuration pour Firewal Analyzer 12.0 et OpManager 12.0 :

Pare-feu Processeur RAM OS Windows OS Linux Base de données 
500 logs/sec Intel Xeon
Quad Core, 3.5 GHz
8 GB

2012 R2 / 2012 / 2008 R2 / 2008/
2003 Server / Vista / v7 / 2000 Professional SP4

RedHat 4.x et +, Debian 3.0
Suse, Fedora et Mandrake
MS SQL 2000, 2005, 2008 et 2012 ou
OpManager compilé avec PostgreSQL
+de500 logs/sec Intel Xeon
Quad Core 3.5 GHz
16 GB  2008 R2 64 bit / 2012 R2 CentOS 64 bit ou n'importe quelle
distribution Linux avec glibc >= 2.3
et X librairies installées
MSSQL 2008 et 2012 ou
OpManager compilé avec PostgreSQL

 

RAM

Fréquence de logs RAM
jusqu'à 100 Logs/sec 1 GB
100-500 Logs/sec 2 GB
500-1000 Logs/sec 4 GB
+ 1000 Logs/sec 4 GB (64 bit)
+ 1000 Logs/sec 8 GB

Note : la RAM nécessaire par Firewal Analyzer dépend du nombre de firewalls gérés par le produit. Pour plus de 5 firewalls, il est recommandé de disposer d'une RAM supérieure aux valeurs mentionnées ci-dessus.


Espace disque

(Archive+Index+MySQL=Total)

Fréquence de logs Pour 1 jour Pour 1 semaine Pour 1 mois
50 Logs/sec 1+0.5+10.5=12GB 5+3+30=38 GB 18+7+75=100 GB
100 Logs/sec 2+1+15=18 GB 10+5+50=65 GB 35+15+100=150 GB
300 Logs/sec 6+3+31=40 GB 30+15+105=150 GB 100+45+295=440 GB
500 Logs/sec 10+5+75=90 GB 50+25+225=300 GB 170+70+480=720 GB
1000 Logs/sec 20+10+150=180 GB 95+45+500=640 GB 325+125+950=1.4 TB

 

Fréquence de logs Pour 3 mois Pour 6 mois Pour 1 an
50 Logs/sec 60+25+125=210 GB 120+40+160=320 GB 240+90+300=630 GB
100 Logs/sec 110+50+240=400 GB 220+80+320=720 GB 450+170+580=1.2 TB
300 Logs/sec 280+120+600=1 TB 500+200+800=1.5 TB 900+350+1250=2.5 TB
500 Logs/sec 470+230+1100=1.8 TB 900+400+2100=3.4 TB 1700+700+3600=6 TB
1000 Logs/sec 920+480+2100=3.5 TB 1750+750+4200=6 TB 2850+1250+6400=10.5 TB

Note: le volume de logs reçus par seconde par Firewall Analyzer concerne l'ensemble des postes configurés.

Pré-requis d'espace disque pour Firewall Analyzer v12.0 :

Firewall (jusqu'à 500 logs/sec)
(pour garder 1 jour d'archive de logs)
Firewall (plus de 500 logs/sec)
90 GB Pour chaque tranche de 500 logs/sec supplémentaires
au moins 90 GB supplémentaires


Pré-requis CPU

La machine dédiée doit pouvoir traiter plus de 200 logs par seconde.
Des processeurs dual core sont nécessaires pour traiter plus de 500 logs par seconde.
Des processeurs quadra core sont nécessaires pour traiter plus de 1000 logs par seconde.


Installations séparées

Firewall Analyzer et MySQL database peuvent être installés sur des machines différentes, dans le cas d'un fort taux de logs et d'une CPU de niveau insuffisant.


Pré-requis RAM

Le nombre de firewalls gérés par Firewall Analyzer va nécessiter une augmentation de la RAM selon le tableau ci-dessus. Il est recommandé de mettre en place une capacité de RAM supérieure à ces préconisations en cas de mise en place de 5 firewalls et plus.


Paramètres PostgreSQL d'amélioration de performances (pour Firewall Analyzer version 7.5 Build 7500)

Pour de meilleures performances, nous recommandons de remplacer les paramètres existants dans postgres_ext.conf sous le répertoire \pgsql\data\ de la façon suivante :

Paramètres Commentaires
port = 33336 Cette modification nécessite le redémarrage de Firewall Analyzer Application/Service.
shared_buffers = 128 MB La valeur minimum est 128 KB. Cette modification nécessite le redémarrage de Firewall Analyzer Application/Service.
work_mem = 12 MB La valeur minimum est 64 KB.
maintenance_work_mem = 100 MB La valeur minimum est 1 MB.
checkpoint_segments = 15 Logfile minimum segments : 1 et 16 MB chacun
checkpoint_timeout = 11 minutes Valeurs possibles de 30 secondes à 1 heure
checkpoint_completion_target = 0.9 Valeurs possibles entre 0.0 - 1.0
seq_page_cost = 1.0 Paramètre recommandé non testé selon des volumes précis
random_page_cost = 2.0 Paramètre recommandé non testé selon des volumes précis
effective_cache_size = 512MB  
synchronous_commit=off  


Paramètres PostgreSQL d'amélioration de performances (pour Firewall Analyzer version 7.4 Build 7400)

RAM Size MySQL Parameters For Windows Installation MySQL Parameters For Linux Installation
512 MB Default configuration as given in startDB.bat Default configuration as given in startDB.sh
1 GB --innodb_buffer_pool_size=300M--key-buffer-size=150M--max_heap_table_size=150M--tmp_table_size=100M--table-cache=512 --innodb_buffer_pool_size=300M--key-buffer-size=150M--max_heap_table_size=150M--tmp_table_size=100M--table-cache=512
2 GB --innodb_buffer_pool_size=900M--key-buffer-size=600M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512 --innodb_buffer_pool_size=900M--key-buffer-size=600M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512
3 GB --innodb_buffer_pool_size=900M--key-buffer-size=600M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512 --innodb_buffer_pool_size=1400M--key-buffer-size=1000M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512
4 GB --innodb_buffer_pool_size=900M--key-buffer-size=600M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512 --innodb_buffer_pool_size=1800M--key-buffer-size=1200M--max_heap_table_size=350M--tmp_table_size=100M--table-cache=512

 

Systèmes d'exploitation

Windows

  • Windows 2000 server
  • Windows 2003 server
  • Windows 2008 server
  • Windows 2012 server
  • Windows 2000
  • Windows XP Professional
  • Windows NT
  • Windows Vista
  • Windows 7
  • Windows 8

Linux

  • Ubuntu 9.1.10
  • Fedora 12
  • OpenSuSE 11.2
  • CentOS 5.5
  • Red Hat RHEL
  • Mandrake
  • Mandriva
  • Debian

 

VMware

Note: pour version Admin Server uniquement, Firewall Analyzer version 7.4 compilée 7400 ou antérieures

Si Firewall Analyzer Admin Server est installé sur SuSE Linux, effectuer la modification suivante :

  • ouvrez le fichier mysql-ds.xml sous <firewall_analyzer_home>/server/default/deploy
  • localisez la ligne suivanta et remplacez localhost, par l'adresse IP/DNS où Firewall Analyzer Distributed Edition Admin server est installé
    <connection-url?jdbc:mysql: localhost:33336="" firewall="">/connection-url>

 

Navigateurs

  • Internet Explorer 8+
  • Firefox: v4 +
  • Google Chrome 8+

 

Bases de données

Livrée avec le produit

  • PostgreSQL

Externes

  • MS SQL 2000
  • MS SQL 2005
  • MS SQL 2008
  • MS SQL 2012

 

Espace de téléchargements de Firewall Analyzer


  1. Avez-vous déjà un compte chez nous ?(*)
    Donnée invalide
  2. Identifiant(*)
    Donnée invalide
  3. Mot de Passe(*)
    Donnée invalide
  4. Nom(*)
    Donnée invalide
  5. Email(*)
    Votre email n'est pas valide ou non autorisée. Merci de bien vouloir spécifier votre adresse mail professionnelle.
  6. Téléphone(*)
    Donnée invalide
  7. Mobile
    Donnée invalide
  8. Société(*)
    Donnée invalide
  9. Adresse
    Donnée invalide
  10. Ville
    Donnée invalide
  11. Pays(*)
    Donnée invalide
  12. Site Internet
    Donnée invalide

mercredi, 29 juin 2011 16:52

ADSelfService Plus

Écrit par
Évaluer cet élément
(0 Votes)

AdSelfService Plus

Gestion autonome des mots de passe

Télécharger ADSelfService Plus Manage EngineDémo Live ADSelfService Plus Manage Engine
Logiciel réinitialisation mot de passe utilisateur pour Windows Active Directory - ADSelfService Plus Manage Engine




K Y Iyer - New Delhi Television Ltd"Un logiciel que les utilisateurs prennent en main facilement ce qui évite de devoir proposer une formation. ADSelfService Plus remplit son rôle à la perfection."

ADSelfService Plus est portail web sécurisé permettant aux utilisateurs de gérer eux-mêmes leurs mots de passe.

  • Réinitialisation du mot de passe/déblocage du compte sans assistance
  • Mise à jour autonome et en temps réel des informations utilisateurs dans Active Directory
  • Gestion de tous les comptes grâce aux rapports sur les mots de passe
  • Notification par e-mail en cas d'expiration de mot de passe
  • Réduction de la charge de travail pour le centre d'assistance
  • Amélioration de la productivité grâce à ce service de gestion autonome

 

Consultez nos fichiers PDF pour de plus amples informations sur le produit :

Vous pouvez également télécharger notre fichier PowerPoint de présentation d'ADSelfService Plus (en français) en cliquant sur ce lien.

Qu'est-ce que ADSelfService Plus ?

ADSelfService Plus est un outil web sécurisé accessible depuis un portail offrant aux utilisateurs une réinitialisation, un verrouillage des mots de passe et des mises à jour.

La problématique ?

Les analystes affirment que 30% des demandes adressées au support sont liées à la gestion des mots de passe comme la réinitialisation et le verrouillage du compte. ADSelfService Plus réduit les demandes d’incidents liées aux mots de passe car ces demandes encombrent le centre de support. Ce portail sécurisé, fiable et robuste, offre à chaque utilisateur une gestion personnelle de son mot de passe et de la mise à jour de ces données personnelles, il peut donc gérer lui-même ces mots de passe et mettre à jour automatiquement ses informations Active Directory. La réinitialisation du mot de passe se fait grâce à un questionnaire vérifiant l’identité de la personne.

Logiciel réinitialisation mot de passe utilisateur pour Windows Active Directory - ADSelfService Plus Manage Engine

Les fonctions clés de ADSelfService Plus

Depuis un accès au portail, chaque utilisateur peut réinitialiser ou déverrouiller lui même son mot de passe sans solliciter le support technique :

  • Mise à jour des informations utilisateur dans l’Active Directory en temps réel.
  • Gestion de tous les comptes utilisateurs avec des rapports sur l'état des mots de passe.
  • Mail de notification concernant les mots de passes expirés dans l’Active Directory.
  • Réduction de la charge de travail du centre de support et des tickets d’incidents enregistrés.
  • Contrôle complet sur les utilisateurs utilisant le portail self service pour une productivité accrue.

ADSelfService Plus offre les fonctionnalités suivantes :

  • Gestion et autorisation du déverrouillage du compte de l’utilisateur.
  • Gestion du mot de passe via un portail pour les utilisateurs de domaine.
  • Mise à jour des informations personnelles dans l’AD.
  • Réduction du temps de traitement pour le support.
  • Notification par mail aux utilisateurs si le mot de passe a expiré.
  • Sequence de changement d'un mot de passe par un utilisateur.
  • Vérification d'identité par des questions secrètes.
  • Améliorer la gestion des mots de passe.
  • Générer la liste des utilisateurs et des rapports sur l'état des comptes.
  • Réinitialisation automatique du mot de passe par l’utilisateur.

Logiciel réinitialisation mot de passe utilisateur pour Windows Active Directory - ADSelfService Plus Manage Engine

Nous savons que tous les jours le support est surchargé d'appels concernant la réinitialisation, la perte ou l’oubli de mot de passe. Cela entraine un temps d’arrêt de travail et une perte de productivité pour les employés, c’est pour cela que ce portail ADSelfService facilite cette gestion et rend les utilisateurs autonomes par rapport à leur de mot de passe.

ADSelf Service supporte aussi la réinitialisation du mot de passe avec un annuaire LDAP Serveur, ainsi l’utilisateur répond à une série de questions de validation afin de recréer lui-même son mot de passe.

L’intérêt de ce principe

  • Responsabiliser l'ensemble des utilisateurs du domaine de façon proactive et en toute sécurité.
  • Libérer du temps au support afin qu'il intervienne sur des incidents plus prioritaires.
  • Garantir la sécurité sur l'autonomisation en validant chaque utilisateur de domaine lors de l'inscription.
  • Autoriser les utilisateurs de domaine à choisir eux-mêmes des questions auxquelles ils sauront répondre facilement comme le nom de fille de la mère, la couleur de la voiture, le nom du chien de compagnie, etc...
  • Informer les utilisateurs sur l’expiration de leur mot de passe, afin qu’il le réinitialise.
  • L’utilisateur peut planifier la réinitialisation automatique de son mot de passe après expiration.
  • Définir des politiques plus strictes pour les mots passe dans Microsoft Windows Active Directory pour une sécurité renforcée.
  • Réduire les coûts de support.

Logiciel réinitialisation mot de passe utilisateur pour Windows Active Directory - ADSelfService Plus Manage Engine

Les rapports fournis par ADSelfService Plus

  • Rapport sur l'état du compte utilisateur
  • Rapport sur l'expiration à venir du mot de passe utilisateur
  • Rapport sur l'expiration du mot de passe utilisateur
  • Rapport d'audit de réinitialisation du mot de passe
  • Rapport d'audit de déverrouillage
  • Rapport d'audit sur les mises à jour
  • Rapport de planification automatisée

Logiciel réinitialisation mot de passe utilisateur pour Windows Active Directory - ADSelfService Plus Manage Engine

Lu 5459 fois Dernière modification le lundi, 29 juillet 2013 09:33
Plus dans cette catégorie : « VQManager SupportCenter Plus »

Vous avez la possibilité de créer un compte lors du téléchargement d'un produit.