WatchGuard 防火墙策略、配置和日志分析器

获取 Internet 活动见解并及时了解安全事件是一项具有挑战性的任务，因为安全设备会生成大量的安全和流量日志。Firewall Analyzer 针对 WatchGuard 防火墙设备的报告功能具有一系列功能，使您能够增强网络安全。WatchGuard 日志分析器软件，可让管理员收集、存档、分析 WatchGuard 防火墙日志并生成安全和取证报告，从而充当 WatchGuard 防火墙管理软件。

WatchGuard 防火墙管理软件功能

• WatchGuard 安全性和容量管理
• WatchGuard 带宽容量规划
• WatchGuard 带宽监控
• WatchGuard VPN 监控
• WatchGuard 配置更改管理
• 监视WatchGuard 更改日志分析
• 监视更改报告
• WatchGuard 更改警报
• WatchGuard 配置更改管理报告
• WatchGuard 防火墙警报

WatchGuard 安全性和容量管理

使用 WatchGuard 防火墙分析器，管理员可以访问预定义的 WatchGuard 报告，这些报告有助于分析 WatchGuard 带宽使用情况报告（WatchGuard 流量监视器）并了解安全和网络活动。这些 WatchGuard 报告可帮助管理员研究主要拒绝主机、阻止的 URL 命中、攻击、目标、病毒、受影响的主机、垃圾邮件、接收主机的安全漏洞。

WatchGuard 带宽容量规划

WatchGuard 防火墙趋势在防火墙分析器中报告一段时间内网络行为和带宽使用情况的跟踪模式，通过分析趋势报告可以更好地了解网站流量或网络流量的性质，并帮助管理员做出有关 WatchGuard 带宽管理、容量规划、业务风险评估、流量整形和网络安全状况的决策。

WatchGuard 带宽监控

Firewall Analyzer 是一种 WatchGuard 日志分析器工具，提供了一种近乎实时地监控网络互联网流量的独特方法。收集和分析防火墙流量数据，以获取有关跨每个防火墙的流量的详细信息。无需任何探测器或收集代理即可获取有关流量的这些详细信息。

WatchGuard VPN 监控

WatchGuard 防火墙 VPN 趋势报告显示通过 WatchGuard 防火墙访问的 VPN 连接数量的历史和实时趋势，VPN 趋势在排除 VPN 连接故障和识别安全风险方面特别有用。

WatchGuard 配置更改管理

防火墙更改管理报告（WatchGuard 防火墙监控）会不时跟踪 WatchGuard 防火墙配置中的所有更改。它使用 SSH/TFTP 协议获取防火墙设备配置。

监视WatchGuard 更改日志分析

Firewall Analyzer 的数据存储库会记录对防火墙的每次更改，包括谁进行了更改、修改了哪些更改以及何时完成。使用易于使用的界面跟踪谁更改了什么，该界面以逐行格式显示您需要查看的内容。

监视更改报告

搜索并立即报告发生的任何更改的实施详细信息。此报告包括有关谁实施了更改、何时实施以及在哪个防火墙上实施更改的信息。

WatchGuard 更改警报

Firewall Analyzer 是一种 WatchGuard 监控工具，可监控设备配置并捕获所有计划内或计划外更改，并向合适的人员发出警报。通知可以通过易于阅读的电子邮件发送给团队成员，也可以通过系统日志发送到其他监控系统。

WatchGuard 配置更改管理报告

使用 WatchGuard 防火墙分析器，管理员可以确保定期捕获 WatchGuard 防火墙设备中的所有配置和后续更改并将其存储在数据库中。配置数据用于生成各种报告。通过Firewall Analyzer 的 WatchGuard 防火墙设备的配置更改管理，管理员可以了解“谁”进行了“什么”更改、“何时”和“为什么”，不仅如此，当发生变化时，它会在手机上实时提醒管理员。

WatchGuard 防火墙警报

除了有关网络安全的详尽防火墙报告外，Firewall Analyzer 还提供全面的警报和通知。可以为异常安全标准、带宽阈值和任何正常的安全利益标准生成警报。警报可以通过电子邮件和短信通知。它可以触发脚本来实现各种威胁缓解活动。警报也会显示在 UI 屏幕中。

针对 WatchGuard 防火墙的全面日志分析和报告

防火墙分析器（WatchGuard Log Analyzer）可以分析从WatchGuard防火墙接收的日志，提供广泛的WatchGuard日志分析（它还支持其他防火墙）。Firewall Analyzer 支持从 WatchGuard Firebox 型号 v5.x、6.x、7.x、8.x 接收的 WatchGuard 日志

Firewall Analyzer 有一个内置的系统日志服务器，可以接收 WELF 或本机日志格式的 WatchGuard 防火墙日志。管理员需要使用其他防火墙才能仅以上述任一格式将日志发送到Firewall Analyzer 系统日志服务器。

防火墙系统日志揭示了有关进出防火墙的流量性质的大量信息，允许管理员根据防火墙的带宽使用情况来规划带宽要求。Firewall Analyzer 充当 WatchGuard 流量监视器，分析这些防火墙流量日志对于实时评估业务风险至关重要。Firewall Analyzer 提供了许多有助于收集、分析和报告防火墙日志的功能。

Firewall Analyzer 支持监视 WatchGuard 设备的以下报告：

• 流量报告
• 协议使用情况报告
• 网络使用情况报告
• 邮件使用情况报告
• FTP 使用情况报告
• 远程登录使用情况报告
• 事件摘要报告
• 防火墙规则报告
• 入站出站报告
• 内联网报告
• 互联网报告
• 流媒体和聊天网站报告
• 安全报告

Firewall Analyzer 是一个安全日志监控与审计平台，能够实时将企业网络安全设施(如防火墙、代理服务器、入侵检测/防御系统和VPN等)在运行过程中产生的安全日志和事件以及配置日志汇集到审计中心，进行全网综合安全分析。帮助安全管理人员快速识别病毒攻击、异常流量以及用户非法行为等重要的安全信息，从而运用合理的安全策略，保证网络的安全。