Cisco ASAのVPN監視

Cisco ASAのVPN監視

Cisco ASA（適応型セキュリティアプライアンス）には、複数のセキュリティデバイスの機能が統合されています。EventLog Analyzerは、VPNアクティビティを含めたCisco ASAの各機能を監視できます。VPNを監視することで、組織のネットワークにリモート接続するすべてのユーザーを追跡できます。リモート接続するユーザーの追跡は、ネットワークでのログイン/ログオフを監視する際の重要な要素です。

EventLog Analyzerは、次の機能によってCisco ASAのVPN監視を実現します。

• Cisco ASAデバイスのVPNログを一元的かつ自動で収集。
• すべてのVPNアクティビティに関する定義済みのレポートとアラート。
• すべてのレポートで使用できるスケジューリング機能とカスタマイズ機能。
• VPNログを簡単に検索できるログフォレンジック。
• 改ざん防止機能を備えたセキュアなログアーカイブ。

EventLog AnalyzerによるCisco ASAのVPNレポート

Cisco ASAのVPNログインレポート

• Cisco ASAのVPNアクセスログに基づくレポートを活用し、VPNログイン試行を監視できます。
• ログイン試行の成功/失敗、VPNロックアウトに関する情報を確認できます。
• VPNアクティビティが最も多いユーザーやデバイスを追跡できます。
• VPNログインのトレンドレポートを活用し、異常なアクティビティを特定できます。

使用可能なレポート

VPNログオン | 失敗したVPNログオン | VPNロックアウト | VPNアンロック | 上位のユーザーベースのVPNログオン | 上位のリモートデバイスベースのVPNログオン | 上位のグループベースのVPNログオン | 上位のユーザーベースの失敗したVPNログオン | 上位のリモートデバイスベースの失敗したVPNログオン | 上位のグループベースの失敗したVPNログオン | 上位のユーザーベースのVPNロックアウト | VPNログオン傾向レポート | 失敗したVPNログオン傾向レポート |

Cisco ASAのVPNユーザーレポート

• Cisco ASAリモートVPNユーザーログについてのレポートを活用し、VPNユーザーの情報を追跡できます。
• すべてのリモートユーザーの接続と切断を監視できます。

使用可能なレポート

接続されたファイアウォールVPNユーザー | 切断されたファイアウォールVPNユーザー | ユーザーごとの上位のファイアウォールVPNログオン | リモートホストから上位のファイアウォールVPNログオン | ファイアウォールVPNユーザーのログオン傾向 | 最近のCisco VPNのユーザーステータス変更