Firewall Analyzer - Logiciel de Surveillance Multi-fournisseurs des Logs et des Configurations pour les Dispositifs de Sécurité Réseau

Editions Firewall Analyzer

Fonctionnalités	Édition Premium	Édition Distribuée
Capacité	jusqu'à 60 appareils	jusqu'à 1200 appareils
Multi-vendor security devices support
Off-the-shelf monitoring for virtual firewalls
Proxy servers, & VPN devices
Security & bandwidth alerts & reports
Employee internet activity reports
Web-application usage reports
Firewall security audit reports
Configuration change management
Firewall rules management
Firewall connection diagnosis
Advanced alert management
AD & RADIUS user authentication
Scalable architecture
Monitors multi-geographical locations
Distributed central-collector architecture
Site specific reports
Web-client Rebranding
Client & user specific views

Vous n'êtes pas certain sur le choix de l'édition, contactez-nous.

Fonctionnalités Firewall Analyzer

Surveillance du trafic réseau

Firewall Analyzer de Manage Engine fournit aux administrateurs réseau une vision unique pour la surveillance du trafic réseau. Celui-ci se base sur l'analyse des logs reçus par les différents pare-feux de votre réseau. L’ensemble de ces logs sont collectés, archivés et analysés pour obtenir des renseignements sur les hosts et protocoles. Il n’est donc plus nécessaire de déployer des sondes pour collecter des informations sur le trafic. Cette précision des mesures du trafic se fait en temps réel.

Mesure de l’activité des utilisateurs sur Internet

Firewall Analyzer vous aide à contrôler l'utilisation d'Internet en vous fournissant les éléments suivants :

• Sites Internet accessibles par les employés de votre organisation.
• Les protocoles les plus utilisés par vos utilisateurs.
• Gestion des règles de pare-feu utilisées pour ces accès utilisateurs.
• Notification quand un utilisateur accède à des sites interdits comme les sites de streaming ou les sites de chat.
• Identification des abus et de l'utilisation excessive d'Internet.
• Optimisation de vos politiques concernant les pare-feux.
• Rapport en temps réel sous forme de graphiques sur l’état de la bande passante avec une vision détaillée des flux de trafic entrant et sortant les plus sollicités.

Audit des règles de pare-feux

Firewall Analyzer fournit un état des règles inutilisées sur vos réseaux, mais il offre aussi la possibilité d’optimiser ces règles en fonction de la situation.

Analyse des événements de sécurité

Tous les événements de haute importance relevés sont présentés sur la page principale. Des alertes et des actions seront automatiquement générées pour informer les administrateurs.

Des messages syslogs peuvent être aussi envoyés à FWA.

Alertes et seuils de notification

Firewall Analyzer génère automatiquement des alertes et informe les administrateurs réseau, quand il y a une tentative d’intrusion dans le réseau ou tout trafic anormal. Des profils de seuils peuvent être positionnés sur certains événements imporatants ou anormaux. En cas de dépassement de seuils, des alertes sont émises afin avertir les administrateurs / exploitants par e-mail. Les alertes peuvent être notifiées aussi par SMS et par un programme qui peut être exécuté pour engager d'autres actions (par exemple : générer un Trap SNMP).

Configurations, politiques et règles

Firewall Analyzer étudie la configuration des pare-feux et vous fournit des informations afin d'optimiser les performances de ces derniers.

Une analyse plus approfondie fournit des informations sur la fréquence d'utilisation et la non utilisation des règles. Par la suite en fonction de la politique de sécurité, le responsable prendra la décision de les supprimer ou non.

Autres fonctionnalités:

• Firewall Analyzer prend en charge les pare-feux virtuels
• Rapports sur les pare-feux applicatifs pour les applications accessibles via un pare-feu
• Audit de sécurité et analyse des configurations des pare-feux
• Services de pare-feux managés pour MSSP/MSP
• Rapports sur les logs d'administration des pare-feux pour les audits de sécurité
• Intégration de Firewall Analyzer avec OpManager

Documentation Firewall Analyzer

Consultez nos fichiers PDF pour de plus amples informations sur le produit :

• Fiche technique

Cotation Firewall Analyzer

Firewall Analyzer - pré-requis techniques

Hardware

Ci-dessous la configuration minimum pour installer et exploiter Firewall Analyzer :

Processeur : Intel Pentium 1.0 GHz
RAM : 1 GB
Espace disque : 1 GB*

* L'espace disque ainsi que la RAM dépendent du nombre de postes envoyant des logs à Firewal Analyzer, ainsi que du volume de logs par seconde/jour. 

Configuration pour Firewal Analyzer 12.0 et OpManager 12.0 :

RAM

Note : la RAM nécessaire par Firewal Analyzer dépend du nombre de firewalls gérés par le produit. Pour plus de 5 firewalls, il est recommandé de disposer d'une RAM supérieure aux valeurs mentionnées ci-dessus.

Espace disque

(Archive+Index+MySQL=Total)

Note: le volume de logs reçus par seconde par Firewall Analyzer concerne l'ensemble des postes configurés.

Pré-requis d'espace disque pour Firewall Analyzer v12.0 :

Pré-requis CPU

La machine dédiée doit pouvoir traiter plus de 200 logs par seconde.
Des processeurs dual core sont nécessaires pour traiter plus de 500 logs par seconde.
Des processeurs quadra core sont nécessaires pour traiter plus de 1000 logs par seconde.

Installations séparées

Firewall Analyzer et MySQL database peuvent être installés sur des machines différentes, dans le cas d'un fort taux de logs et d'une CPU de niveau insuffisant.

Pré-requis RAM

Le nombre de firewalls gérés par Firewall Analyzer va nécessiter une augmentation de la RAM selon le tableau ci-dessus. Il est recommandé de mettre en place une capacité de RAM supérieure à ces préconisations en cas de mise en place de 5 firewalls et plus.

Paramètres PostgreSQL d'amélioration de performances (pour Firewall Analyzer version 7.5 Build 7500)

Pour de meilleures performances, nous recommandons de remplacer les paramètres existants dans postgres_ext.conf sous le répertoire \pgsql\data\ de la façon suivante :

Paramètres PostgreSQL d'amélioration de performances (pour Firewall Analyzer version 7.4 Build 7400)

Systèmes d'exploitation

Windows

• Windows 2000 server
• Windows 2003 server
• Windows 2008 server
• Windows 2012 server
• Windows 2000
• Windows XP Professional
• Windows NT
• Windows Vista
• Windows 7
• Windows 8

Linux

• Ubuntu 9.1.10
• Fedora 12
• OpenSuSE 11.2
• CentOS 5.5
• Red Hat RHEL
• Mandrake
• Mandriva
• Debian

VMware

Note: pour version Admin Server uniquement, Firewall Analyzer version 7.4 compilée 7400 ou antérieures

Si Firewall Analyzer Admin Server est installé sur SuSE Linux, effectuer la modification suivante :

• ouvrez le fichier mysql-ds.xml sous <firewall_analyzer_home>/server/default/deploy
• localisez la ligne suivanta et remplacez localhost, par l'adresse IP/DNS où Firewall Analyzer Distributed Edition Admin server est installé
  <connection-url?jdbc:mysql: localhost:33336="" firewall="">/connection-url>

Navigateurs

• Internet Explorer 8+
• Firefox: v4 +
• Google Chrome 8+

Bases de données

Livrée avec le produit

• PostgreSQL

Externes

• MS SQL 2000
• MS SQL 2005
• MS SQL 2008
• MS SQL 2012

Espace de téléchargements de Firewall Analyzer