Des règles qui s'empilent
Les ajouts successifs créent des doublons et des recouvrements que personne ne détecte à l'œil nu.
Vos pare-feux produisent chaque jour des millions de lignes de journaux que personne n'a le temps de lire. Firewall Analyzer les transforme en rapports exploitables : quelles règles servent vraiment, qui consomme la bande passante, quelles tentatives ont été bloquées, et où votre configuration s'écarte des référentiels de conformité.
Le problème
Une politique de pare-feu vit plusieurs années. On y ajoute une règle pour un projet, une autre pour un prestataire, une troisième en urgence un vendredi soir. On n'en retire presque jamais - parce que personne ne sait laquelle est encore utilisée, ni ce qui casserait en la supprimant.
Au bout de quelques années, la politique compte des centaines d'entrées dont une partie est redondante, contradictoire ou simplement morte. Chacune de ces règles est une porte que vous ne surveillez plus.
Les ajouts successifs créent des doublons et des recouvrements que personne ne détecte à l'œil nu.
L'information existe, mais son volume la rend inutilisable sans outil d'agrégation et de mise en forme.
Chaque contrôle réglementaire se traduit par des semaines de collecte manuelle de preuves.
Capacités
Firewall Analyzer ne remplace pas vos pare-feux et ne s'interpose pas dans le trafic : il lit leurs journaux et leurs configurations, puis en tire des rapports. L'installation ne modifie rien à votre production.
Usage réel de chaque règle, détection des anomalies, propositions de nettoyage et de réordonnancement pour accélérer le traitement.
Notification immédiate de tout changement de configuration, avec l'historique complet de qui a modifié quoi et quand.
Répartition entrant/sortant, par protocole, par site consulté, avec détection des pics anormaux de consommation.
Utilisateurs VPN actifs, volumétrie par utilisateur et par groupe, analyse en temps réel des accès distants.
Modèles prêts à l'emploi pour ISO, PCI-DSS, NERC-CIP, SANS et NIST, générés automatiquement plutôt que compilés à la main.
Recherche dans les journaux bruts ou mis en forme pour retrouver l'enregistrement exact à l'origine d'un incident, avec archivage horodaté et chiffré.
Périmètre
C'est l'argument central de cette solution, et celui qui compte le plus en Algérie : peu d'organisations ont un parc de pare-feux d'une seule marque. Les fusions, les héritages de projets et les contraintes budgétaires produisent des parcs mixtes, que chaque console constructeur ne voit que par un bout.
Liste publiée par ManageEngine. La prise en charge des versions précises de vos équipements est à confirmer lors du cadrage.
Se repérer dans les éditions
La différence ne tient pas au nombre de rapports mais à deux questions : avez-vous besoin d'analyser vos règles, et combien de sites devez-vous superviser.
Standard
Jusqu'à 60 équipements
Professionnel
Jusqu'à 60 équipements
Reprend toutes les fonctions de l'édition Standard.
Entreprise
Jusqu'à 1 200 équipements
Reprend toutes les fonctions de l'édition Professionnel.
Éditions et volumétries publiées par ManageEngine. Nous vous aidons à déterminer laquelle correspond à votre parc réel - le nombre d'équipements est rarement celui qu'on croit.
Distinctions publiées par ManageEngine. Les méthodologies relèvent des organismes cités.
Un partenaire, pas seulement un revendeur
Un analyseur de journaux mal cadré produit des rapports que personne ne lit. La valeur se joue sur le choix de ce qu'on mesure et sur ce qu'on décide d'en faire.
Nous déterminons quels équipements méritent d'être raccordés en premier, et quelle édition correspond à votre parc réel.
Nous intégrons des pare-feux Sophos au quotidien, et nous savons ce que valent les journaux des autres marques que vous exploitez.
Nous rapprochons les rapports fournis de ce que votre régulateur attend réellement, plutôt que de livrer un modèle générique.
Supprimer une règle de pare-feu en production se prépare. Nous menons l'opération par étapes réversibles, avec vos équipes.
Nous inventorions vos pare-feux, estimons le volume de journaux à traiter et déterminons l'édition adaptée. Réponse sous 24 heures ouvrées.