Juniper ファイアウォールのログ解析

Juniper ファイアウォール ログ解析機能

ファイアウォール機器は膨大な量のセキュリティログとトラフィックログを生成するため、手動と目視による分析でリアルタイムにイベントを把握していくことは困難です。 また、セキュリティインシデントが発生した場合は、迅速にログを分析し原因や影響を把握する必要があります。

ManageEngineがご提供するファイアウォールログ解析ツール「Firewall Analyzer」では、Juniperファイアウォールのログを分析するための複数のレポート機能を始めとした様々なファイアウォール運用管理機能をご提供しております。これにより、より手軽にセキュリティイベントやトラフィックの状況を可視化できるようになり、セキュリティやネットワークパフォーマンスの向上に寄与します。

セキュリティやネットワークイベントを分析するのに役立つレポート機能は、ブロック（Deny）されたホスト、URL、攻撃、ウイルス、スパムなど、セキュリティの脆弱性に関連した調査をするのに役立ちます。

また、ネットワーク遅延の原因になりうる帯域輻輳が発生した際の調査にお役立ていただける、通信を可視化するためのレポートもご提供しています。ネットワーク帯域でどのような通信が行われているかを迅速に把握することが可能になります。

VPN監視

Juniperファイアウォールを介してアクセスされたVPNリクエスト数の傾向や、VPN接続時間、接続失敗ユーザーを表示します。VPNレポートを用いることで、正規のVPN接続にまぎれて攻撃をしてくる可能性がある悪意のあるVPN接続の特定や、トラブルシューティングに役立ちます。

トラフィック分析

Juniper ファイアウォールから受信したログを分析し、トラフィックの統計データとして可視化します。また、ドリルダウン形式で、詳細なトラフィック情報を把握することが可能です。

トラフィック監視

ネットワークのトラフィックをリアルタイムで監視します。ファイアウォールを通過するトラフィックの情報をエージェントレスで収集して分析します。

アプリケーション使用状況の監視

Juniper ファイアウォールを介してアクセスされるアプリケーション（Google、Facebook、HTTP、etc）情報を可視化します。対象のアプリケーションから、送信元ホストやユーザー、プロトコル情報などの使用状況を確認することが可能です。
※Juniper SRXのみ対応（Juniper Netscreen非対応）

ルール管理

ファイアウォールのポリシーは、社内ネットワークと外部ネットワーク間のトラフィックを制御し、機密情報が社外へ漏洩することを防ぐとともに、社外からの不正なアクセスを遮断する役割があります。
Firewall Analyzerでは、Juniper ファイアウォールに設定されているポリシーの有効性を可視化する機能を提供しています。ポリシーの重複性や未使用ポリシーなど、ファイアウォールに設定されているポリシー情報を把握することで、セキュリティ脅威を防ぎながら、効率的なトラフィック管理を実現します。

コンフィグ変更管理

Juniper ファイアウォールに設定されているコンフィグについて、「誰が」「何を」「いつ」変更したのかを可視化し、リアルタイムで通知します。変更時には対象機器のコンフィグが自動バックアップされ、データベース内に保管されます。また、変更されたコンフィグの差分については、追加/削除/変更箇所を色分けで表示します。

Juniper ファイアウォール セキュリティ監査レポート

セキュリティ監査要件に対するファイアウォール機器の現在の状況や推奨設定をレポート化します。ネットワークへの危険なアクセスを防ぎ、必要なネットワークホストのみを許可するファイアウォールルールの構成に役立ちます。
※Juniper Netscreenのみ対応（Juniper SRX非対応）
※英文レポート

アラート

セキュリティイベントや帯域利用などに関するアラートを生成します。 アラートはGUI画面にも表示される他、メール通知機能を用いることで、重要なイベントが発生した際に即座に把握することが可能です。