Firewall Analyzer یک نرم افزار تجزیه و تحلیل لاگ بدون Agent و مدیریت پیکربندی است که به مدیران شبکه کمک میکند تا به صورت متمرکز لاگ های دستگاه های امنیتی خود را جمعآوری، آرشیو، تجزیه و تحلیل کنند و گزارشهای معتبری تولید نمایند. برای استفاده کامل از تمامی ویژگیهای این نرم افزار در حوزه لایسنس ManageEngine، میبایست لایسنس Firewall Analyzer تهیه کنید. این نرم افزار به عنوان یک یک نرمافزار Agentless و تحت وب برای تحلیل لاگ فایروال، بررسی ترافیک VPN و Proxy و مدیریت Configuration تجهیزات امنیتی شبکه، از تقریباً تمام فایروال های شبکه تجاری مانند Check Point، Cisco، Juniper، Fortinet، Palo Alto و غیره پشتیبانی میکند.
با استفاده از لایسنس ManageEngine Firewall Analyzer، مدیران شبکه میتوانند به درک بهتری از نحوه استفاده از پهنای باند در شبکه شان دست یابند و مدیریت پیکربندی دستگاه های خود را با ارائه گزارش ها و هشدار های آماده و از پیش تعریف شده برای تغییرات پیکربندی آسانتر کنند. سیستم پاسخگویی رویداد بلادرنگ، ماژول مدیریت سازگاری یکپارچه، نظارت بر امنیت Security Event Monitoring، نظارت بر پهنای باند شبکه و بررسی امنیت و انطباق را خودکار میکند، که همه این ها با ManageEngine Firewall Analyzer License بهینهسازی و تقویت میشوند.
ManageEngine Firewall Analyzer در یک نگاه
| مورد | توضیح |
|---|---|
| نوع محصول | ابزار Firewall Log Analysis، Policy Management و Configuration Management |
| کاربرد اصلی | جمعآوری، تحلیل و آرشیو لاگ فایروال، VPN، Proxy و IDS/IPS |
| مدل استقرار | Agentless و تحت وب |
| نسخهها | Standard، Professional و Enterprise |
| معیار انتخاب لایسنس | تعداد Device، نوع Edition، تعداد User و نیاز به Rule/Policy Management |
| مناسب برای | تیمهای شبکه، امنیت، SOC، Compliance و سازمانهای دارای چند فایروال |
| خروجیهای مهم | گزارش پهنای باند، لاگ امنیتی، Rule Analysis، Change Report و Compliance Report |
معیارهای انتخاب لایسنس Firewall Analyzer
انتخاب لایسنس ManageEngine Firewall Analyzer فقط به نام محصول وابسته نیست. در حوزه لایسنس siem، قبل از خرید باید مشخص شود سازمان چه تعداد فایروال، Proxy Server، VPN Gateway یا دستگاه امنیتی دارد و چه سطحی از گزارش گیری، تحلیل Rule و مدیریت Configuration نیاز است.
موارد مهم در انتخاب لایسنس:
- تعداد Firewall Device های تحت مانیتورینگ
- تعداد Userهای موردنیاز برای دسترسی به پنل
- نیاز به نسخه Standard، Professional یا Enterprise
- نیاز به Rule Management و Policy Optimization
- نیاز به Configuration Change Management
- نیاز به Compliance Report مثل PCI DSS، ISO 27001، NIST یا NERC-CIP
- تعداد سایت ها یا شعب سازمان
- نیاز به معماری Enterprise یا Distributed Monitoring
- حجم لاگ روزانه و مدت نگهداری لاگ ها
مشخصات و ویژگیهای مختلف لایسنس Firewall Analyzer
لایسنس ManageEngine Firewall Analyzer به شما امکان مدیریت و تحلیل مؤثر لاگهای دستگاههای امنیتی را میدهد. این ابزار لاگها را به اطلاعات قابل اجرا تبدیل کرده و گزارشهای PDF و CSV کاربر پسند ایجاد میکند. با تجزیه و تحلیل شبکه، کل توپولوژی امنیت شبکه ترکیبی شما را، به صورت ابری و محلی تجسم میکند.
این سیستم به طور خودکار برنامههای کسب و کار و اتصال شبکه را کشف و شناسایی میکند و از لاگهای فایروال، VPNs، IDS/IPS و سرورهای پروکسی پشتیبانی میکند. همچنین، گزارشهای متنوعی برای نظارت بر تهدیدهای خارجی، مدیریت تغییر و انطباق با مقررات ارائه میدهد و پیادهسازی آسان آن به شما امکان میدهد ترافیک فایروالها را به سرعت مشاهده کنید.
- تبدیل سریع لاگهای دستگاه امنیتی به اطلاعات قابل اجرا.
- ایجاد گزارشهای کاربر پسند در فرمتهای PDF و CSV.
- برآورده کردن سریع نیازهای تجاری پویا.
- تجزیه و تحلیل و تجسم شبکه.
- تجسم کل توپولوژی امنیت شبکه ترکیبی به صورت ابری و محلی.
- عیبیابی سریع مشکلات اتصال و برنامهریزی تغییرات.
- تضمین قیمت رقابتی، استقرار سریع، نتایج فوری، کاهش سربار فناوری
- اطلاعات و بازگشت سرمایه سریع.
- هشدارهای بیدرنگ برای پاسخ فوری به تهدیدات امنیتی.
- به دست آوردن بینش فعالیت شبکه و مدیریت گزارشهای فایروال.
- کشف و شناسایی خودکار برنامههای کسب و کار و اتصال شبکه.
- پشتیبانی از لاگهای فایروال، VPNs، IDS/IPS و سرورهای پروکسی.
- ارائه گزارشهای متنوع برای نظارت بر تهدیدهای خارجی، مدیریت تغییر و انطباق با مقررات.
- پیادهسازی آسان و نمایش سریع ترافیک ورودی و خروجی از فایروالها.
ویژگی های ManageEngine Firewall Analyzer License
- مدیریت انطباق: بررسیهای انطباق را با گزارشهای خارج از Box برای دستورات نظارتی مانند PCI-DSS، ISO 27001، SANS، NERC-CIP، NIST و SANS به صورت خودکار انجام دهید. با بررسی امنیتی و گزارشهای تجزیه و تحلیل پیکربندی دستگاه، امنیت فایروال خود را تأیید کنید.
- مدیریت تغییر پیکربندی فایروال: لایسنس Firewall Analyzer به شما امکان میدهد تا اعلانهای فوری را در پیکربندی فایروال خود دریافت کنید. با استفاده از گزارشهای مدیریت تغییر، دنبالهای کامل از تمام تغییرات انجام شده در پیکربندی فایروال خود را مشاهده کنید. این ابزار قدرتمند به شما کمک میکند تا به سرعت و به دقت تغییرات را پیگیری کنید و اطمینان حاصل کنید که شبکه شما همیشه امن و بهروز است.
- نظارت بر فعالیت اینترنت کاربر: هنگامی که کاربر سعی میکند به سایتهای محدود دسترسی پیدا کند، اعلانهای بلادرنگ دریافت کنید. نظارت بر استفاده از اینترنت (استفاده بیش از حد یا سوء استفاده) کارکنان در سازمان شما.
- نظارت بر ترافیک شبکه و پهنای باند: ترافیک شبکه را کنترل کنید و در صورت افزایش ناگهانی پهنای باند، اعلانهای فوری دریافت کنید. تجزیه و تحلیل کنید که کدام کاربر، گروه پروتکل یا فعالیت شبکه پهنای باند بیشتری مصرف میکند.
- مدیریت امنیت شبکه: اطلاعات دقیق در مورد تمام حملات احتمالی شبکه و نقض امنیت در شبکه خود دریافت کنید. بدانید کدام ویروسها در شبکه فعال هستند، میزبانهایی که تحت تأثیر قرار گرفتهاند و دیگر موارد.
- مدیریت Policy فایروال: ناهنجاریهای موجود در Policyهای فایروال را بیابید و آنها را اصلاح کنید تا عملکرد فایروال را بهبود یابد. قوانین پرکاربرد را شناسایی کنید که میتوانند برای افزایش امنیت شبکه بهینه شوند. قوانین استفاده نشده را شناسایی کنید و آنها را تغییر دهید/حذف کنید تا عملکرد فایروال شما بهبود یابد.
- مانیتورینگ بیدرنگ VPN و سرور پروکسی: به دست آوردن کاربران فعال VPN، استفاده از VPN خاص کاربر و گروه کاربر، جلسات و پهنای باند مصرف شده. نظارت بر ترافیک خروجی از طریق پراکسی، به دست آوردن جزئیات در مورد کاربرانی که ترافیک ایجاد میکنند، وب سایتهای دسترسی یافته و پهنای باند مصرف شده.
- بررسیهای قانونی شبکه: با استفاده از لایسنس ManageEngine Firewall Analyzer، مدیران شبکه میتوانند گزارشها را به سرعت جستجو کنند و ورودیهای دقیق گزارش را مشخص کنند که علت رویدادهای امنیتی را در عرض چند دقیقه نشان میدهد. این امکان، دادهها را به طور مکرر و با استفاده از جستجوی گزارش پیشرفته پیدا کرده و اجازه میدهد تا گزارشهایی بر اساس نتایج جستجو ایجاد شوند، که این فرآیند با Firewall Analyzer License بهینهسازی و تسریع میشود.
- تجزیه و تحلیل گزارش: به طور متمرکز گزارشها را از تمام دستگاههای امنیتی خود مانندMicrosoft ISA، NetScreen ،SonicWALL، WatchGuard، Squid Proxy و غیره جمعآوری، تجزیه و تحلیل و بایگانی کنید. اطلاعات امنیت و پهنای باند را از دادههای جریان مانند IPFIX با برنامههای افزودنی و سیسکو استخراج کنید.
راهنمای انتخاب نسخه مناسب Firewall Analyzer
| نیاز سازمان | نسخه یا قابلیت مناسب | نکته مهم در لایسنس |
|---|---|---|
| فقط گزارشگیری از لاگ فایروال و ترافیک | Standard Edition | برای سازمانهایی مناسب است که تمرکز اصلی آنها Log Analysis و گزارش پهنای باند است. |
| تحلیل Rule و مدیریت Policy فایروال | Professional Edition | برای بررسی Ruleهای استفادهنشده، Policy Optimization و Configuration Change مناسبتر است. |
| چند سایت یا شبکه توزیعشده | Enterprise Edition | برای سازمانهایی مناسب است که چند Location، چند Probe یا معماری متمرکز نیاز دارند. |
| نیاز به گزارشهای Compliance | Professional یا Enterprise | نوع استانداردهای موردنیاز مثل PCI DSS، ISO 27001، NIST و NERC-CIP باید مشخص شود. |
| مانیتورینگ VPN و Proxy | Standard یا بالاتر | تعداد دستگاهها و حجم لاگ ورودی روی انتخاب لایسنس اثر دارد. |
| تحلیل امنیتی و Forensic Search | Professional یا Enterprise | برای جستجوی دقیق لاگ و بررسی رخدادهای امنیتی کاربردیتر است. |
| مدیریت چند فایروال از برندهای مختلف | Professional یا Enterprise | برندهای فایروال، فرمت لاگ و مسیر ارسال Syslog باید قبل از خرید بررسی شود. |
| محیط MSP یا چند مشتری | Enterprise Edition | نیاز به گزارشهای تفکیکشده، دسترسی کاربری و معماری توزیعشده اهمیت بیشتری دارد. |
انواع نسخههای لایسنس Firewall Analyzer
انواع نسخههای لایسنس ManageEngine Firewall Analyzer شامل سه نسخه استاندارد، Professional و Enterprise است که هر کدام برای نیازهای متفاوت شبکه طراحی شدهاند. این محصول، جزئی از لایسنس ManageEngine است که با قابلیتهای منحصر به فرد خود، از تجزیه و تحلیل لاگها تا مدیریت پیکربندی و نظارت بر ترافیک شبکه، نیازهای مختلف مدیران شبکه را برآورده میکند. این لایسنس در 3 نسخه موجود است:
- نسخه استاندارد
- نسخه Professional
- نسخه Enterprise
نسخه استاندارد
تا 60 دستگاه را پشتیبانی میکند.
تجزیه و تحلیل ترافیک شبکه
- گزارشات پهنای باند
- ترافیک ورودی / خروجی
- گزارشات اینترنت / اینترانت
- استفاده از VPN
- استفاده از پروتکل
- گزارش قوانین فایروال
- سایت های مورد دسترسی کاربران
- گزارش حسابرسی دستگاه فایروال
گزارش امنیت شبکه
- گزارشات حمله / ویروس
- گزارشهای اسپم
- رویدادهای LogOn ناموفق
- رویدادها و وبسایتهای رد شده
- گزارشهای تهدید داخلی
داشبورد
- داشبوردهای سفارشی
- داشبوردهای خاص کاربر
مدیریت هشدار
- هشدار زمان واقعی مبتنی بر معیارها
- هشدار ناهنجاری رفتاری شبکه
- هشدار استفاده از پهنای باند رابط
تجزیه و تحلیل
- تجزیه و تحلیل حوادث با دادههای خام
- بررسی عمیق با ورودیهای پایگاه داده جمع آوری شده
مدیریت کاربر
- احراز هویت محلی
General
- Failover/در دسترس بودن زیاد (به عنوان افزونه)
- ابزارهای عیب یابی شبکه
نسخه Professional
تا 60 دستگاه را پشتیبانی میکند
تجزیه و تحلیل قوانین فایروال
- بررسی اجمالی سیاست
- بهینه سازی Policy
- پاکسازی قوانین
- ترتیب مجدد قانون و توصیه
- تجزیه و تحلیل تأثیر قانون جدید
تجزیه و تحلیل پیکربندی فایروال
- اعلان تغییر در زمان واقعی
- ردیابی تغییر پیکربندی
- انطباق با مقررات (ISO، PCI-DSS، NERC-CIP، SANS، NIST)
- گزارش بررسی امنیتی
- پشتیبان گیری پیکربندی بر اساس درخواست
داشبورد
- نمایش NOC/SOC
مدیریت کاربر
- احراز هویت مبتنی بر AD
- عبور از طریق احراز هویت
- دسترسی به API REST
عمومی
- Failover/در دسترس بودن زیاد (به عنوان افزونه)
- تغییر نام تجاری
- تشخیص اتصالات
- پشتیبانی چند زبانه
- تمام ویژگیهای نسخه استاندارد
نسخه Enterprise
پشتیبانی از 1200 دستگاه
- معماری مقیاس پذیر
- نظارت بر مکانهای چندوجهی
- معماری پردازنده مرکزی توزیع شده
- گزارشهای ویژه سایت
- تغییر نام تجاری وب مشتری
- دیدگاههای خاص مشتری و کاربر
- Failover/در دسترس بودن زیاد (افزونه پیشفرض)
- تمام ویژگیهای نسخه حرفهای
کلام آخر
لایسنس ManageEngine Firewall Analyzer یک نرمافزار جامع و بدون Agent است که به مدیران شبکه کمک میکند لاگهای دستگاههای امنیتی را به صورت متمرکز جمعآوری، آرشیو، تجزیه و تحلیل کنند و گزارشهای معتبری تولید نمایند. این نرمافزار با پشتیبانی از تقریباً تمام فایروالهای شبکه تجاری و ارائه گزارشها و هشدارهای بلادرنگ، امکان مدیریت پیکربندی، نظارت بر فعالیت اینترنت کاربر، ترافیک شبکه و پهنای باند را فراهم میسازد.
همچنین، با سیستم مدیریت تغییرات و انطباق با مقررات، امنیت شبکه را تضمین کرده و عملکرد فایروال را بهینه میکند. با لایسنس Firewall Analyzer، مدیران شبکه میتوانند به طور مؤثر و کارآمد تمامی جنبههای امنیتی و ترافیکی شبکه خود را تحت کنترل داشته باشند و از بازگشت سرمایه سریع و کاهش سربار فناوری اطلاعات بهرهمند شوند.