لایسنس Firewall Analyzer

Firewall Analyzer یک نرم افزار تجزیه و تحلیل لاگ بدون Agent و مدیریت پیکربندی است که به مدیران شبکه کمک می‌کند تا به صورت متمرکز لاگ‌های دستگاه‌های امنیتی خود را جمع‌آوری، آرشیو، تجزیه و تحلیل کنند و گزارش‌های معتبری تولید نمایند. برای استفاده کامل از تمامی ویژگی‌های این نرم‌افزار می‌بایست لایسنس Firewall Analyzer تهیه کنید. این نرم افزار به عنوان یک افزونه Open Source، از تقریباً تمام فایروال‌های شبکه تجاری مانند Check Point، Cisco، Juniper، Fortinet، Palo Alto و غیره پشتیبانی می‌کند.

با استفاده از لایسنس ManageEngine Firewall Analyzer، مدیران شبکه می‌توانند به درک بهتری از نحوه استفاده از پهنای باند در شبکه‌شان دست یابند و مدیریت پیکربندی دستگاه‌های خود را با ارائه گزارش‌ها و هشدارهای خارج از Box برای تغییرات پیکربندی آسان‌تر کنند. سیستم پاسخگویی رویداد بلادرنگ، ماژول مدیریت سازگاری یکپارچه، نظارت بر امنیت End Point، نظارت بر پهنای باند شبکه و بررسی امنیت و انطباق را خودکار می‌کند، که همه این‌ها با ManageEngine Firewall Analyzer License بهینه‌سازی و تقویت می‌شوند.

مشخصات و ویژگی‌های مختلف لایسنس Firewall Analyzer

لایسنس ManageEngine Firewall Analyzer به شما امکان مدیریت و تحلیل مؤثر لاگ‌های دستگاه‌های امنیتی را می‌دهد. این ابزار لاگ‌ها را به اطلاعات قابل اجرا تبدیل کرده و گزارش‌های PDF و CSV کاربر پسند ایجاد می‌کند. با تجزیه و تحلیل شبکه، کل توپولوژی امنیت شبکه ترکیبی شما را، به صورت ابری و محلی تجسم می‌کند. 

این سیستم به طور خودکار برنامه‌های کسب و کار و اتصال شبکه را کشف و شناسایی می‌کند و از لاگ‌های فایروال، VPNs، IDS/IPS و سرورهای پروکسی پشتیبانی می‌کند. همچنین، گزارش‌های متنوعی برای نظارت بر تهدیدهای خارجی، مدیریت تغییر و انطباق با مقررات ارائه می‌دهد و پیاده‌سازی آسان آن به شما امکان می‌دهد ترافیک فایروال‌ها را به سرعت مشاهده کنید.

• تبدیل سریع لاگ‌های دستگاه امنیتی به اطلاعات قابل اجرا.
• ایجاد گزارش‌های کاربر پسند در فرمت‌های PDF و CSV.
• برآورده کردن سریع نیازهای تجاری پویا.
• تجزیه و تحلیل و تجسم شبکه.
• تجسم کل توپولوژی امنیت شبکه ترکیبی به صورت ابری و محلی.
• عیب‌یابی سریع مشکلات اتصال و برنامه‌ریزی تغییرات.
• تضمین قیمت رقابتی، استقرار سریع، نتایج فوری، کاهش سربار فناوری
• اطلاعات و بازگشت سرمایه سریع.
• هشدارهای بی‌درنگ برای پاسخ فوری به تهدیدات امنیتی.
• به دست آوردن بینش فعالیت شبکه و مدیریت گزارش‌های فایروال.
• کشف و شناسایی خودکار برنامه‌های کسب و کار و اتصال شبکه.
• پشتیبانی از لاگ‌های فایروال، VPNs، IDS/IPS و سرورهای پروکسی.
• ارائه گزارش‌های متنوع برای نظارت بر تهدیدهای خارجی، مدیریت تغییر و انطباق با مقررات.
• پیاده‌سازی آسان و نمایش سریع ترافیک ورودی و خروجی از فایروال‌ها.

ویژگی‌های ManageEngine Firewall Analyzer License

• مدیریت انطباق: بررسی‌های انطباق را با گزارش‌های خارج از Box برای دستورات نظارتی مانند PCI-DSS، ISO 27001، SANS، NERC-CIP، NIST و SANS به صورت خودکار انجام دهید. با بررسی امنیتی و گزارش‌های تجزیه و تحلیل پیکربندی دستگاه، امنیت فایروال خود را تأیید کنید.
• مدیریت تغییر پیکربندی فایروال: لایسنس Firewall Analyzer به شما امکان می‌دهد تا اعلان‌های فوری را در پیکربندی فایروال خود دریافت کنید. با استفاده از گزارش‌های مدیریت تغییر، دنباله‌ای کامل از تمام تغییرات انجام شده در پیکربندی فایروال خود را مشاهده کنید. این ابزار قدرتمند به شما کمک می‌کند تا به سرعت و به دقت تغییرات را پیگیری کنید و اطمینان حاصل کنید که شبکه شما همیشه امن و به‌روز است.
• نظارت بر فعالیت اینترنت کاربر: هنگامی که کاربر سعی می‌کند به سایت‌های محدود دسترسی پیدا کند، اعلان‌های بلادرنگ دریافت کنید. نظارت بر استفاده از اینترنت (استفاده بیش از حد یا سوء استفاده) کارکنان در سازمان شما.
• نظارت بر ترافیک شبکه و پهنای باند: ترافیک شبکه را کنترل کنید و در صورت افزایش ناگهانی پهنای باند، اعلان‌های فوری دریافت کنید. تجزیه و تحلیل کنید که کدام کاربر، گروه پروتکل یا فعالیت شبکه پهنای باند بیشتری مصرف می‌کند.
• مدیریت امنیت شبکه: اطلاعات دقیق در مورد تمام حملات احتمالی شبکه و نقض امنیت در شبکه خود دریافت کنید. بدانید کدام ویروس‌ها در شبکه فعال هستند، میزبان‌هایی که تحت تأثیر قرار گرفته‌اند و دیگر موارد.
• مدیریت Policy فایروال: ناهنجاری‌های موجود در Policyهای فایروال را بیابید و آنها را اصلاح کنید تا عملکرد فایروال را بهبود یابد. قوانین پرکاربرد را شناسایی کنید که می‌توانند برای افزایش امنیت شبکه بهینه شوند. قوانین استفاده نشده را شناسایی کنید و آنها را تغییر دهید/حذف کنید تا عملکرد فایروال شما بهبود یابد.
• مانیتورینگ بی‌درنگ VPN و سرور پروکسی: به دست آوردن کاربران فعال VPN، استفاده از VPN خاص کاربر و گروه کاربر، جلسات و پهنای باند مصرف شده. نظارت بر ترافیک خروجی از طریق پراکسی، به دست آوردن جزئیات در مورد کاربرانی که ترافیک ایجاد می‌کنند، وب سایت‌های دسترسی یافته و پهنای باند مصرف شده.
• بررسی‌های قانونی شبکه: با استفاده از لایسنس ManageEngine Firewall Analyzer، مدیران شبکه می‌توانند گزارش‌ها را به سرعت جستجو کنند و ورودی‌های دقیق گزارش را مشخص کنند که علت رویدادهای امنیتی را در عرض چند دقیقه نشان می‌دهد. این امکان، داده‌ها را به طور مکرر و با استفاده از جستجوی گزارش پیشرفته پیدا کرده و اجازه می‌دهد تا گزارش‌هایی بر اساس نتایج جستجو ایجاد شوند، که این فرآیند با Firewall Analyzer License بهینه‌سازی و تسریع می‌شود.
• تجزیه و تحلیل گزارش: به طور متمرکز گزارش‌ها را از تمام دستگاه‌های امنیتی خود مانندMicrosoft ISA، NetScreen ،SonicWALL، WatchGuard، Squid Proxy و غیره جمع‌آوری، تجزیه و تحلیل و بایگانی کنید. اطلاعات امنیت و پهنای باند را از داده‌های جریان مانند IPFIX با برنامه‌های افزودنی و سیسکو استخراج کنید.

انواع نسخه‌های لایسنس Firewall Analyzer

انواع نسخه‌های لایسنس ManageEngine Firewall Analyzer شامل سه نسخه استاندارد، Professional و Enterprise است که هر کدام برای نیازهای متفاوت شبکه طراحی شده‌اند. این محصول، جزئی از لایسنس‌های ManageEngine است که با قابلیت‌های منحصر به فرد خود، از تجزیه و تحلیل لاگ‌ها تا مدیریت پیکربندی و نظارت بر ترافیک شبکه، نیازهای مختلف مدیران شبکه را برآورده می‌کند. این لایسنس در 3 نسخه موجود است:

1. نسخه استاندارد
2. نسخه Professional
3.  نسخه Enterprise

نسخه استاندارد

تا 60 دستگاه را پشتیبانی می‌کند.

تجزیه و تحلیل ترافیک شبکه

• گزارشات پهنای باند
• ترافیک ورودی / خروجی
• گزارشات اینترنت / اینترانت
• استفاده از VPN
• استفاده از پروتکل
• گزارش قوانین فایروال
• سایت های مورد دسترسی کاربران
• گزارش حسابرسی دستگاه فایروال

گزارش امنیت شبکه

• گزارشات حمله / ویروس
• گزارش‌های اسپم
• رویدادهای LogOn ناموفق
• رویدادها و وب‌سایت‌های رد شده
• گزارش‌های تهدید داخلی

داشبورد

• داشبوردهای سفارشی
• داشبوردهای خاص کاربر

مدیریت هشدار

• هشدار زمان واقعی مبتنی بر معیارها
• هشدار ناهنجاری رفتاری شبکه
• هشدار استفاده از پهنای باند رابط

تجزیه و تحلیل

• تجزیه و تحلیل حوادث با داده‌های خام
• بررسی عمیق با ورودی‌های پایگاه داده جمع آوری شده

مدیریت کاربر

• احراز هویت محلی

General

• Failover/در دسترس بودن زیاد (به عنوان افزونه)
• ابزارهای عیب یابی شبکه

نسخه Professional

تا 60 دستگاه را پشتیبانی می‌کند

تجزیه و تحلیل قوانین فایروال

• بررسی اجمالی سیاست
• بهینه سازی Policy
• پاکسازی قوانین
• ترتیب مجدد قانون و توصیه
• تجزیه و تحلیل تأثیر قانون جدید

تجزیه و تحلیل پیکربندی فایروال

• اعلان تغییر در زمان واقعی
• ردیابی تغییر پیکربندی
• انطباق با مقررات (ISO، PCI-DSS، NERC-CIP، SANS، NIST)
• گزارش بررسی امنیتی
• پشتیبان گیری پیکربندی بر اساس درخواست

داشبورد

• نمایش NOC/SOC

مدیریت کاربر

• احراز هویت مبتنی بر AD
• عبور از طریق احراز هویت
• دسترسی به API REST

عمومی

• Failover/در دسترس بودن زیاد (به عنوان افزونه)
• تغییر نام تجاری
• تشخیص اتصالات
• پشتیبانی چند زبانه

•  تمام ویژگی‌های نسخه استاندارد

 نسخه Enterprise

پشتیبانی از 1200 دستگاه

• معماری مقیاس پذیر
• نظارت بر مکان‌های چندوجهی
• معماری پردازنده مرکزی توزیع شده
• گزارش‌های ویژه سایت
• تغییر نام تجاری وب مشتری
• دیدگاه‌های خاص مشتری و کاربر
• Failover/در دسترس بودن زیاد (افزونه پیش‌فرض)

•  تمام ویژگی‌های نسخه حرفه‌ای

جمع بندی در مورد Firewall Analyzer License

لایسنس ManageEngine Firewall Analyzer یک نرم‌افزار جامع و بدون Agent است که به مدیران شبکه کمک می‌کند لاگ‌های دستگاه‌های امنیتی را به صورت متمرکز جمع‌آوری، آرشیو، تجزیه و تحلیل کنند و گزارش‌های معتبری تولید نمایند. این نرم‌افزار با پشتیبانی از تقریباً تمام فایروال‌های شبکه تجاری و ارائه گزارش‌ها و هشدارهای بلادرنگ، امکان مدیریت پیکربندی، نظارت بر فعالیت اینترنت کاربر، ترافیک شبکه و پهنای باند را فراهم می‌سازد.

همچنین، با سیستم مدیریت تغییرات و انطباق با مقررات، امنیت شبکه را تضمین کرده و عملکرد فایروال را بهینه می‌کند. با لایسنس Firewall Analyzer، مدیران شبکه می‌توانند به طور مؤثر و کارآمد تمامی جنبه‌های امنیتی و ترافیکی شبکه خود را تحت کنترل داشته باشند و از بازگشت سرمایه سریع و کاهش سربار فناوری اطلاعات بهره‌مند شوند.