ファイアウォールはすべてのネットワークのセキュリティを強化する要素であり、組織における防衛の第一線にあります。長年にわたる発展の中で、従来のファイアウォール機能に加えて、アプリケーションファイアウォールや侵入予防機能も備えるようになりました。これらの"次世代のファイアウォール"は、Palo Alto Networksおよびその他の企業によって開発されています。これらは、有意義なセキュリティ情報を含み、ネットワークセキュリティにとって大いに有益です。
データの監査は以下のような多くの場面で役に立ちます：
- ネットワークにアクセスする試みに何回も失敗している場合、悪意のある試みである場合があります。
- ファイアウォールのログオンに何回も失敗しているユーザーは、内部の脅威であるか、アカウントが漏洩している場合があります。
- ホストが異常なほど大量のトラフィックを受信している場合、疑惑につながります。
- ファイアウォールは、重大なイベントの文字列を登録して、ある種のエラーまたはエラーを示します。
- ネットワークへの脅威となるスパイウェアのダウンロードを検出します。
自動監査プロセスのニーズ
ファイアウォールはネットワーク全体のトラフィックを処理するため、大量のログデータを生み出します。ファイアウォールのログは大量にあるため、データ分析の監査の自動化は不可欠です。自動化は、関連性のあるものを見逃すリスクをなくし、プロセス全体の効率性を高めます。EventLog Analyzerは設定済みのレポートとアラートにより、完璧なファイアウォール監査ツールとなっています。
EventLog AnalyzerによるPalo Alto Networksのファイアウォール監査
EventLog Analyzerは集約的なウェブベースのツールであり、Palo Alto Networksのファイアウォールを含むすべてのネットワークデバイス向けにITコンプライアンスを順守し、ログを管理する機能を提供します。Palo Alto Networksのファイアウォールログを簡単にするための機能：
- 直感的で簡単に使用できるインターフェイス。
- Palo Alto Networksのファイアウォールに特化した30種類以上の設定済みのレポートには、トラフィックの概要や脅威レポートが含まれます。
- グラフ、リスト、表形式のレポートで、レポートエントリのプレーンテキストログ情報を簡単に把握することができます。
- スケジュール設定とエクスポートオプションによるカスタムレポート。
- すべての関連性のあるイベントに関するリアルタイムのメールおよびSMSアラート。
- 安全で手間のかからないログのアーカイブ化。
- 数多くの柔軟なオプションで強固な検索を実現するパワフルなログフォレンジック。
Palo Alto Networksのログ分析レポート
EventLog AnalyzerのPalo Alto Networksファイアウォールレポートは、簡単にアクセスすることのできる5種類のグループに分類されます：
- ログオン成功に関するレポート：これらのレポートはファイアウォールに対するログオンの成功、最もログオン回数の多いホストとユーザーをすべてリスト化して、ログオンパターンのトレンドを特定するレポートを提供します。
- ログオン失敗に関するレポート：ログオン成功レポートと同様に、これらのレポートはファイアウォールに対するログオンの失敗、最もログオン失敗回数の多いホストとユーザーをすべてリスト化して、ログオン失敗パターンのトレンドを特定するレポートを提供します。
- 許可トラフィックのレポート：これらのレポートは、ファイアウォールからネットワークを通過するすべての接続を表示し、トラフィックパターンとトレンドを特定します。
- 拒否接続のレポート：許可トラフィックレポートと同様に、これらのレポートはネットワークへのアクセスを拒否されたすべての接続の詳細を示し、トラフィックパターンとトレンドを提供します。
- システムイベントレポート：これらのレポートはファイアウォールにインストールまたはアップグレードされたすべてのパッケージを特定します：
- IDS/IPSレポート：これらのレポートは潜在的および重要な攻撃をリスト化して、攻撃の試みに最も頻繁にかかわっている送信元および送信先のデバイスを特定します。攻撃トレンドのレポートもこれに含まれます。
- 脅威レポート：これらのレポートは、URLフィルタリング、フラッド攻撃、スパイウェアダウンロードなどの様々な種類の攻撃を詳細に示し、ネットワークを侵入の試みから保護するのに役立ちます。
- 重要度レポート：これらのレポートは重要度ごとにログ情報を分類するため、ワンクリックですべてのイベント（緊急、エラー、重大、アラート、警告、通知、情報、デバッグイベント）にアクセスするのに役立ちます。
EventLog Analyzerは、すばやいセットアップ機能と効率的なレポートおよびアラートを備えており、Palo Alto Networksのファイアウォールログを管理し、分析するための理想的なツールとなっています。