Gerenciamento de firewall da McAfee

Transcrição

1 Datasheet Gerenciamento de firewall da McAfee Geração de relatórios, visibilidade e controle abrangentes, com gerenciamento otimizado e intuitivo de regras para simplificar o gerenciamento de firewall de próxima geração Quanto mais complexa a organização, mais valor você obtém da visibilidade, do controle e da eficiência no gerenciamento de firewall. A McAfee inclui software de gerenciamento poderoso e fácil de usar com todo McAfee Firewall Enterprise para ajudá-lo a saber quem está fazendo o que e quando, e garantir que as atividades do firewall não estejam atrapalhando os negócios. O software opcional McAfee Firewall Enterprise Control Center e o software McAfee epolicy Orchestrator (McAfee epo ) compartilham informações para minimizar a complexidade e os desafios de conformidade das instalações corporativas e multilocatárias. Os appliances disponíveis garantem que a proteção e a solução de problemas sejam dimensionadas sem afetar o tráfego da rede. O problema 60% a 70% de todos os firewalls estão configurados de maneira incorreta, o que os torna piores do que inúteis. Chris Christiansen, IDC A solução McAfee Firewall Enterprise Destaques Gerenciamento centralizado de políticas e dispositivos com base em usuários e aplicativos. Políticas e ferramentas intuitivas e reutilizáveis que destacam interações, sobreposições, lacunas e chances de otimização de regras. Dashboards integrados, alertas correlacionados e personalizados e visualização de registros em tempo real. Controles de alterações e administração com base em funções. Separação lógica de políticas e domínios de configurações. Perícia e geração de relatórios incluídos sem cobrança adicional. Expansibilidade e confiabilidade corporativas. Análises e tendências de registros. Compartilhamento de dados com sistemas de terminais pelo software McAfee epolicy Orchestrator. Mais de 550 relatórios prontos para uso. Com os firewalls de próxima geração, a TI pode permitir o uso livre e seguro de mídias sociais e aplicativos da Web e ainda manter a visibilidade e o controle detalhado de políticas em prol da conformidade. Porém, conforme as organizações introduzem mais segurança, como regras com reconhecimento de identidade e aplicativos, inspeção de conteúdo, antivírus (AV) e sistemas de prevenção de intrusões (IPS), essas sobreposições podem adicionar complexidade ao gerenciamento de firewall, a não ser que os administradores de firewall também adotem processos e ferramentas de gerenciamento mais eficientes. Nos firewalls convencionais, o gerenciamento tem sido o maior fator no custo de propriedade. As tarefas rotineiras consomem horas intermináveis. Quando há uma interrupção na rede, as equipes começam a agir freneticamente para determinar o que aconteceu, muitas vezes apenas para provar que a culpa não foi do firewall. Conforme as organizações tiram proveito dos controles de segurança dos firewalls de próxima geração, as ferramentas integradas e a automação devem reduzir a complexidade do conjunto de regras e otimizar a resposta a incidentes. As soluções de gerenciamento de firewall da McAfee podem ajudar a garantir que seus controles de cumprimento de política de próxima geração tenham o impacto apropriado em sua rede, permitindo serviços corporativos valiosos sem afetar os usuários ou prejudicar as operações. Mais confiança com menos custos A solução de gerenciamento de firewall da McAfee combina gerenciamento, geração de relatórios e ferramentas analíticas para oferecer melhor visibilidade, segurança eficaz e operações otimizadas, incluindo gerenciamento intuitivo de regras. Os componentes da solução trabalham juntos para reduzir os custos e o trabalho de gerenciamento de firewall. A McAfee cobre as facetas cruciais do gerenciamento de firewall: Administração de firewall: permita regras detalhadas, operações de auditoria e gerencie centralmente políticas e configurações com recursos de gerenciamento altamente intuitivos. Tendências, visualização e análises: monitore seu firewall diariamente, correlacione dados e analise fluxos de informações em tempo real dentro de um mesmo ambiente. Geração de relatórios e análise histórica: cuide da retenção a longo prazo de dados de auditoria de firewall e otimize a conformidade com mais de 550 relatórios. Integração de host: utilize o software McAfee epo para compartilhar dados de host e firewall.

2 O seu atual gerenciamento de firewall ajuda você? Identifique rapidamente quem usou qual aplicativo Escreva políticas para controlar o acesso de usuários aos aplicativos Veja as interações entre regras antecipadamente Identifique facilmente as regras que correspondem ao tráfego Projete e valide regras apropriadas Ative controles de segurança e conteúdo em tempo real com poucos cliques Crie regras detalhadas no idioma dos seus negócios: usuários e aplicativos Mantenha a visibilidade das ameaças quando os ataques surgirem Visualize dados de registro, análises e tendências em um único ambiente Identifique problemas e encontre soluções rapidamente Reduza o tamanho e a complexidade das políticas Compartilhe dados entre a rede e o host Automatize os fluxos de trabalho cotidianos Otimize a geração de relatórios de conformidade Otimize políticas e faça a limpeza de regras Integre o firewall à infraestrutura existente de TI, aos processos de alterações e às estruturas organizacionais Controles por linha de comando Com a McAfee, os usuários avançados têm a opção de controle abrangente pela linha de comando: Acesso completo ao shell e às ferramentas do Unix Visualize todos os arquivos de registro do firewall, históricos ou em tempo real Configure totalmente ou importe as políticas Acesse a interface de linha de comando (CLI) no console ou por SSH Administração de firewall A McAfee oferece opções locais e centralizadas para configuração, monitoramento e manutenção de recursos e dispositivos de firewall. Administração local O McAfee Firewall Enterprise Admin Console oferece um ambiente básico para conexão e gerenciamento de um ou mais firewalls. Esse console facilita a implementação de políticas que aproveitem todas as opções do McAfee Firewall Enterprise de próxima geração. Em uma única visualização, você ativa controles de segurança granulares e direcionados, construindo uma única regra para cada política utilizando a linguagem de negócios dos aplicativos e usuários. Um dashboard de monitoramento e o acesso com um clique a ferramentas de rede poderosas como TCPdump, ARP, Ping e nslookup reúnem os processos principais de gerenciamento individual de firewall. Recursos completos de configuração e gerenciamento também estão disponíveis na linha de comando. Controle minucioso de aplicativos e defesas Para cada regra, alguns cliques em uma interface gráfica de usuário ativam controles avançados de segurança, como IPS, AV, localização geográfica, descriptografia ou reputação. Você pode permitir o uso de aplicativos potencialmente arriscados, mas impor proteções que correspondam aos vetores de ameaças dos aplicativos. Por exemplo: Aplicar AV e IPS à conferência via Web. Limitar o uso de SSH e túneis SSH a usuários específicos e bloquear o encaminhamento de portas para impedir o tráfego malicioso. Usar geolocalização para negar e IPS para fazer varredura do tráfego de/para um local obscuro da Web. Descriptografar tráfego de entrada para inspeção de conteúdo e isenção com base em políticas, criptografando-o novamente em seguida. Conforme cria cada regra, você pode controlar subcapacidades de aplicativos, como jogos em sites da Web, e restringir o acesso e os recursos em nível de usuário para correspondência com as funções. As regras continuam atualizadas quando os usuários trocam de função ou deixam a empresa. Uma opção de pesquisa ajuda a encontrar aplicativos, categorias e recursos que sua política deveria refletir. Para reduzir a complexidade e solucionar problemas, o console apresenta as interações entre regras em uma guia. A exibição destaca as regras e áreas de cada regra com potencial para causar problemas. É possível identificar imediatamente conflitos que poderiam impedir sua nova regra de vigorar. Figura 1. O McAfee Firewall Enterprise Admin Console oferece acesso rápido e controle completo sobre seus firewalls.

3 Vantagens do McAfee Firewall Enterprise Control Center Procure rapidamente por regras e objetos para reutilização em firewalls novos ou existentes Defina regras de filtragem de pacotes e de camada de aplicativos com rapidez e eficiência em um ambiente gráfico com base em objetos Use assistentes para reduzir o tamanho e a complexidade da sua base de regras, reduza sobreposições e duplicações e simplifique tarefas comuns, como distribuições de VPN (rede privada virtual) Receba, consolide e exiba alertas personalizados de firewalls gerenciados através de um canal seguro Valide a consistência das políticas e entenda as interações entre regras antes da distribuição Importe configurações de firewalls, faça alterações e exporte-as de volta para todos os dispositivos, economizando tempo e trabalho consideráveis Faça backup e restaure configurações de firewalls para recuperar-se de erros de configuração ou replique uma configuração confiável em um novo sistema com rapidez e facilidade Controle firewalls individuais ou grupos de firewalls reinicializando a rede ou o sistema Gerencie com economia várias entradas, organizações ou domínios (para serviços gerenciados) ou organizações de configurações Acompanhe todas as ações dos usuários em uma sessão associando-as a um tíquete de alteração Apoie as auditorias e a conformidade normativa visualizando todas as alterações na trilha de auditoria com o número do tíquete de alteração Atualize automaticamente todos os firewalls com os lançamentos e as correções de software mais recentes Clique com o botão direito em um firewall no McAfee Firewall Enterprise Control Center e inicie o acesso imediato por linha de comando via SSH Dashboard intuitivo e visualizador de auditoria em tempo real O dashboard do firewall fornece detalhes rápidos sobre o status do sistema, permite confirmação e atualização simples de serviços de segurança e destaca o mais recente número de aplicativos descobertos e políticas em uso ao longo do período escolhido. Além disso, o visualizador de auditoria em tempo real no console ajuda você a se manter atualizado quanto às regras ativas e a solucionar problemas. Você pode filtrar registros de auditoria usando filtros predefinidos ou personalizados, usar códigos de cores nos resultados para destacar eventos de ameaças e agendar a exportação automática de dados para sistemas de geração de relatórios, como o McAfee Firewall Reporter ou produtos de parceiros do McAfee Security Innovation Alliance. Administração central Em ambientes com vários firewalls, os administradores de firewall podem usar o console de administração do firewall local para configuração completa de políticas e dispositivos, configurar e monitorar dashboards e solucionar problemas visualizando capturas de pacotes e registros em tempo real. Mas como ter uma visão mais abrangente? Como obter economia de escala e reduzir sobreposições de regras, políticas e operações? O appliance dedicado ou virtual do McAfee Firewall Enterprise Control Center opcional centraliza o gerenciamento de vários firewalls, aumentando a consistência e reduzindo sensivelmente o trabalho de manutenção. O McAfee Firewall Enterprise Control Center ajuda a implementar as configurações de segurança, políticas e alterações de políticas de firewall de forma fácil, rápida e precisa em toda a sua infraestrutura de firewall. Esse ambiente integrado une todas as ferramentas de gerenciamento de firewall da McAfee. Criação, validação e distribuição simples mas poderosas de regras Uma política de segurança corporativa pode exigir centenas de regras distribuídas por uma frota de firewalls. Políticas extensas com muitas regras são mais difíceis de gerenciar e aumentam as chances de erro do usuário, pondo a rede em risco. O ambiente do McAfee Firewall Enterprise Control Center ajuda a construir e otimizar políticas para minimizar a quantidade de regras, otimizando a execução para um melhor desempenho do firewall. Você pode permitir o tráfego e as inspeções necessárias, sem verificações extras que produzam lentidão. O McAfee Firewall Enterprise Control Center inclui ferramentas gráficas e totalmente integradas de gerenciamento de políticas que atendem a toda a sua rede empresarial, do perímetro ao núcleo. O conceito de política de regra única disponível para administração local é enriquecido aqui para corresponder aos desafios de gerenciamento de vários sistemas, lidando com topologias de rede complexas e reutilizando regras. Conforme você define regras poderosas para tirar o máximo proveito dos recursos de filtragem e proteção e agir em aplicativos e usuários, o McAfee Firewall Enterprise Control Center ajuda na utilização dessas regras em sua infraestrutura de firewall. Com os objetos de regras do tipo arrastar e soltar, é fácil configurar, reutilizar, mesclar, otimizar, solucionar problemas e limpar políticas (remover as que não são utilizadas) conforme você cria configurações específicas para cada appliance em um ambiente com vários firewalls. Para controlar o acesso a sistemas específicos, como servidores de bancos de dados, é possível pesquisar por regras em objetos, como endereço IP ou porta. Basta arrastar e soltar os objetos de regra resultantes para os campos de regra corretos para criar ou atualizar controles de acesso. Antes de atualizar a regra, clique para verificar se há sobreposições e confirme que a regra será disparada. Figura 2. O McAfee Firewall Enterprise Control Center centraliza e facilita o gerenciamento de vários firewalls.

4 Veja quem faz o que na sua rede Os firewalls da McAfee utilizam o McAfee Logon Collector, que simplifica os processos de descoberta, logon e autenticação em todas as ferramentas de gerenciamento de firewall da McAfee e no McAfee Data Loss Prevention. Esse processo não invasivo mapeia endereços IP a usuários para todos os tipos de tráfego para permitir políticas com base em usuário sem exigir que o usuário se autentique no firewall ou use um protocolo com suporte a autenticação. Descubra rapidamente quem está usando qual aplicativo e verifique o status da autenticação Imponha políticas de controle de acesso com base no usuário sem uma etapa separada de autenticação Utilize usuários e grupos em seu Microsoft Active Directory Empregue autenticação ativa adicional para usuários que não tenham efetuado login no domínio Autentique usando portal cativo, NTLM, Radius, LDAP e Active Directory Gerencie de forma econômica várias entidades ou organizações O McAfee Firewall Enterprise Control Center ajuda os provedores de serviços gerenciados e as organizações com requisitos de geração de relatórios ou gerenciamento multilocatário a administrar os firewalls de vários clientes ou entidades separadas. Crie domínios ou zonas que atuem como instâncias separadas do McAfee Firewall Enterprise Control Center (os administradores veem apenas o firewall e as políticas de seu próprio cliente ou de sua entidade) Separe as configurações de várias empresas e oculte as informações de uma empresa dos administradores de outras empresas Mantenha a configuração simples e poupe tempo e trabalho com objetos de regras comuns; os objetos de políticas que se aplicam a várias empresas ainda podem ser compartilhados ou reutilizados por todos os domínios O controle de acesso com base em funções ajuda a impor as políticas de controle de alterações Os filtros de pesquisa permitem visualizar seletivamente as regras de um determinado firewall, de um grupo de firewalls ou de toda a organização e, em seguida, modificar facilmente essas regras. Depois de definidas, as regras podem ser distribuídas para centenas de firewalls, sendo compartilhadas em grupos corporativos lógicos, como domínios locais, globais, de grupos ou de clusters, ou domínios de configurações, como os oferecidos pelos provedores de serviços gerenciados. Políticas otimizadas proporcionam maior segurança e desempenho ao firewall Com o tempo, os conjuntos de regras tendem a crescer, se sobrepor e perder a eficácia, facilitando a ocorrência de erros. Para reduzir a quantidade de regras, nossas ferramentas automatizam a limpeza. Os assistentes ajudam a fazer uma varredura, identificar e mesclar regras semelhantes (um conjunto comum de parâmetros) e a excluir regras duplicadas ou não utilizadas para manter a capacidade de gerenciamento dos conjuntos de regras. Por exemplo, vários administradores podem criar objetos separados com nomes diferentes, mas que realizam as mesmas funções. O comando merge objects (mesclar objetos) procura por essa situação e faz a limpeza com um único objeto comum. Ter menos regras para considerar leva a um desempenho melhor. Objetos adaptáveis permitem agrupamento e reutilização de regras Os administradores implementam políticas definindo objetos inteligentes uma vez e reutilizando-os sempre e onde quer que eles façam sentido. Com o agrupamento de objetos, é possível fazer muito mais com uma única regra e consolidar conjuntos de regras. O McAfee Firewall Enterprise Control Center suporta muitos tipos de objetos, incluindo firewalls e grupos de firewalls, hosts, redes, faixas de endereços, aplicativos, grupos de terminais e serviços, incluindo objetos de geolocalização. O McAfee Firewall Enterprise Control Center também proporciona visibilidade sobre a utilização das regras. Você pode identificar as regras mais usadas, as menos usadas e as que não corresponderam a nenhum tráfego de firewall nos últimos 30 dias. Esses dados de utilização real permitem: Mover as regras mais usadas para o topo da lista de regras, para que o tráfego possa ser processado rapidamente. Investigar as regras menos usadas e verificar se estão operando corretamente. Excluir ou desativar regras não utilizadas que precisam ser justificadas durante auditorias. Você pode até comparar as configurações de políticas de todos os seus dispositivos gerenciados pelo McAfee Firewall Enterprise Control Center para assegurar a consistência em toda a sua rede. Um gerenciamento de configuração robusto permite controlar, rastrear e validar, de maneira centralizada, todas as alterações das políticas. Gerenciar e monitorar software de firewall Para atualizações eficientes e consistentes, o McAfee Firewall Enterprise Control Center pode detectar automaticamente quando novos lançamentos e firmware estão disponíveis no site da McAfee. Basta fazer download dos arquivos necessários e armazená-los no servidor de gerenciamento do McAfee Firewall Enterprise Control Center para instalação manual ou automatizada. Quando estiver pronto para instalar, você pode distribuir os novos lançamentos para um sistema ou centenas deles, simultaneamente. O McAfee Firewall Enterprise Control Center exibe o histórico de instalação de todos os firewalls gerenciados, juntamente com o progresso da distribuição atual. Se necessário, você pode restaurar uma configuração de dispositivo confiável em segundos, com apenas alguns cliques do mouse. Controle de acesso completo com administração baseada em funções e domínios de configurações Algumas mudanças de configuração são rotineiras, outras têm grandes implicações. O acesso com base em funções permite exercer um controle centralizado, consistente e com base em políticas sobre equipes distribuídas, determinando quais funções de gerenciamento podem ser visualizadas ou alteradas com base nas responsabilidades de cada pessoa. O acesso baseado em funções também pode garantir que apenas usuários aprovados criem ou validem regras, reduzindo o risco de inutilizar o firewall com alterações não autorizadas ou conflitos de regras. Os clientes sujeitos ao padrão de segurança de dados do setor de cartões de pagamento (Payment Card Industry Data Security Standard, PCI DSS) muitas vezes empregam o acesso baseado em funções para impor os controles de alterações. Você pode criar quantas funções desejar para lidar com as necessidades e privilégios de cada organização, associar regras a funções (para limitar modificações) e estabelecer proteções de prioridades para regras. É possível definir funções diferentes para: Alterar apenas entradas do sistema de nomes de domínio (DNS - domain name system) Exibir registros de auditoria ou eventos Criar regras associadas a um servidor protegido ou serviço de rede específico Você pode determinar que certas regras estejam sempre no topo da lista de políticas e que só possam ser movidas por certos usuários privilegiados. As funções, assim como as regras que você cria, têm vínculos para usuários e grupos no LDAP e no Active Directory, de forma que o sistema possa criar ou desativar usuários automaticamente quando eles se conectarem ao McAfee Firewall Enterprise Control Center pela primeira vez.

5 Vantagens do McAfee Firewall Enterprise Profiler O McAfee Firewall Enterprise Profiler inclui uma interface Web de próxima geração que pode ser visualizada a partir de qualquer dispositivo compatível com a Web ou pelo Control Center para integrar o monitoramento a outros fluxos de trabalho e ajudar na resposta aos incidentes A integração com a plataforma McAfee epo permite a abertura de tíquetes e outras ações com base em mudanças de comportamento enviadas pelo McAfee Firewall Enterprise Profiler A visualização de todas as ações do firewall em termos de quem/o que/onde aprimora o diagnóstico e oferece orientação sobre alterações necessárias de regras Correlacione o equivalente a 30 dias de ações do firewall para usuários e funções da rede em tempo real para validar rapidamente o impacto das alterações O acesso sob demanda ao diretório de ativos da plataforma McAfee epo confirma se as contramedidas certas estão ativas em um host, como o antivírus e a criptografia de terminais Identifique categorizações de causa raiz para tráfego negado Use objetos de regras e políticas de firewall para exibir os detalhes da regra e ofereça relatórios em termos de objetos de políticas de firewall Comparações de prazos e visualização priorizada para detecção de alterações importantes nos padrões de acesso Crie objetos de geração de relatórios para aprimorar ou focar a análise em áreas específicas da rede Use relatórios gráficos para levar conhecimento sobre a situação, ameaças por localização geográfica, aplicativos cruzando o firewall e outras informações a quem precisar delas Pode ser distribuído rapidamente e utiliza infraestruturas e dispositivos existentes na rede Intercepte autenticações de login sem agentes de host ou dispositivos internos adicionais Ative tendências e análises sem intensivas coletas e exames de registros manuais após a ocorrência Tendências, virtualização e análise Depois de configurar seus firewalls, use seu McAfee Firewall Enterprise Profiler para obter um panorama da situação das novas ameaças e utilizações e para uma visão rápida do dia a dia do monitoramento. Ele ajuda a descobrir, visualizar e monitorar a utilização de aplicativos por grupos de usuários e nível de risco. Com a exibição gráfica do McAfee Firewall Enterprise Profiler, você pode planejar alterações, otimizar regras e solucionar problemas de interrupções de aplicativos ou da rede relacionados ao firewall em alguns minutos, e não em horas. O McAfee Firewall Enterprise Profiler ajuda a substituir uma expressiva quantidade de trabalho manual e de visualização de registros por alguns cliques simples. O software, incluído em sua aquisição do Firewall ou disponível em um appliance dedicado, recebe dados do firewall, analisa os dados para obter visibilidade sobre a forma como as regras de firewall afetam a rede e ajuda a detectar alterações nos padrões de acesso em tempo real. Descoberta de aplicativos e visualização de utilização em tempo real Enquanto o McAfee Firewall Enterprise descobre os aplicativos que cruzam a rede, o McAfee Firewall Enterprise Profiler visualiza esses aplicativos, tanto de entrada quanto de saída. Ele também mostra como a largura de banda está sendo usada, por nível de risco e grupo de usuários. As exibições dinâmicas destacam mudanças na rede, comparando prazos e priorizando eventos para ajudá-lo a detectar alterações em padrões de acesso que possam indicar um problema. Você pode rastrear o que acontece por qualquer período no firewall, caracterizando usuários e ativos com base em atividade de rede em tempo real e visualizando ações de negação/permissão do firewall em contexto. Essa clareza permite determinar quais aplicativos são necessários e quais não são, e criar políticas no firewall que controlem o acesso aos aplicativos. Com dados para apoiar a tomada de decisões, você pode reduzir custos em termos de uso de largura de banda, aumentar a produtividade e ajustar regras ou educar os usuários para garantir que a utilização corresponda às políticas organizacionais. Visualização geográfica e de ameaças Como muitos ataques são direcionados e sutis, o McAfee Firewall Enterprise Profiler oferece ferramentas para determinar se os sistemas protegidos por seus firewalls estão sofrendo ataques, identificar ameaças, confirmar se as contramedidas estão implementadas e priorizar riscos. O sistema destaca alterações no risco para que você possa agir rapidamente e ajusta dinamicamente as classificações de risco de acordo com o valor do ativo, o risco do aplicativo e as ameaças identificadas. Figura 3. Como as crises parecem ocorrer com mais frequência quando você está longe do escritório, é possível solucionar problemas com eventos do firewall a partir de qualquer navegador da Web.

6 Figura 4. Use o McAfee Firewall Enterprise Profiler para descobrir os aplicativos que seus usuários estão acessando e visualize o risco e o impacto para a rede. O McAfee Firewall Enterprise Profiler apresenta os eventos correlacionados à política do firewall no contexto de todas as ações do firewall. Para acelerar a avaliação, são exibidos detalhes para cada evento, incluindo usuários, localização geográfica e portas e endereços IP de origem e destino. É possível se aprofundar na exibição para mostrar usuários específicos no grupo de usuários e verificar a regra e o motivo para uma ação de negação. Para verificar se as medidas de proteção estão funcionando, você pode ver um relatório que mostra as contramedidas de segurança aplicadas por aplicativo. A geolocalização pode ser um forte indicador de risco. O McAfee Firewall Enterprise Profiler pode informar as localizações e as fontes de tráfego e ameaças. Você está registrando tráfego de BitTorrent vindo de países ou regiões nas quais não opera? Seus hosts estão se conectando a regiões arriscadas da Web? Você pode determinar a origem e o destino do tráfego (interno, externo ou por meio de um parceiro) pesquisando por aplicativo e por grupo de usuários. É possível exibir detalhes de bolhas de utilização para conferir regras, endereços IP, usuários e muito mais e determinar se o tráfego tem ou não relação com os negócios. Diagnóstico rápido de interrupções Durante uma interrupção de aplicativo, os filtros ajudam a identificar rapidamente o problema e seu escopo, investigando a causa raiz sem abandonar o ambiente do firewall. Você pode ir mais a fundo nos gráficos de bolhas para entender quais usuários ou aplicativos específicos estão envolvidos (por exemplo, TeamViewer ou WebEx) e clicar diretamente para continuar investigando. Os detalhes mostram os usuários, países envolvidos, aplicativos, níveis de utilização e as regras de firewall que permitem ou bloqueiam os aplicativos específicos. Conforme você implementa as correções, o monitoramento em tempo real permite validar instantaneamente se a alteração no conjunto de regras teve o efeito desejado sobre o tráfego, os aplicativos ou os usuários. Geração de relatórios rápida e direta Os relatórios gráficos e os objetos de geração de relatórios reutilizáveis do McAfee Firewall Enterprise Profiler ajudam a levar as informações a outros em sua organização para orientar ações e explicar eventos ou novos requisitos. Os relatórios integrados cobrem aplicativos predefinidos e tópicos com base em usuários, permitindo documentar eventos e atividades sem trocar de ferramenta. Os relatórios podem refletir qualquer nível e qualquer visualização filtrada ou específica no McAfee Firewall Enterprise Profiler. Você pode imprimir, salvar ou exportar relatórios para os formatos PDF ou CSV. Suporte proativo para validar alterações A visibilidade sobre usuários, aplicativos e tendências torna possível criar um perfil do impacto das alterações na infraestrutura. O McAfee Firewall Enterprise Profiler permite confirmar se os sistemas e o tráfego voltaram ao normal e se os usuários têm acesso apropriado aos aplicativos. Disponível como um appliance virtual ou dedicado Um Firewall Enterprise Profiler virtual está incluído em todo produto McAfee Firewall Enterprise. Além disso, muitos clientes optam por adquirir nosso appliance dedicado do Profiler executando o McAfee Linux. Ao operar em um appliance dedicado, fora da banda, o McAfee Firewall Enterprise Profiler pode lidar com conjuntos de dados maiores, exibir eventos em tempo real e executar consultas para solução de problemas, além de permitir a você explorar conjuntos de regras sem afetar o desempenho atual do firewall ou da rede. Geração de relatórios ampla e minuciosa Relatórios com base em aplicativos e identidade Relatório de reputação do Global Threat Intelligence Utilização de protocolos e Web Utilização da largura de banda Conformidade regulatória Gerenciamento de configurações Os relatórios identificam os principais aplicativos que atravessam o firewall e destacam os indivíduos que estão usando esses aplicativos. Veja graficamente o spam que foi descartado no perímetro da rede usando a filtragem com base em reputação. Oferece uma visão clara da utilização de protocolos e da Web por usuário, departamento e/ou dispositivo. Identifica utilização inadequada, incluindo atividade do usuário associada à filtragem de URLs do appliance de segurança. Consulte a utilização da largura de banda por departamento, cliente e aplicativo. Os modelos de relatório acabam com as dores de cabeça da conformidade regulatória com os padrões e leis Sarbanes-Oxley, PCI, Health Insurance Portability and Accountability Act (HIPAA), Gramm-Leach-Bliley Act (GLBA) e Federal Information Security Management Act (FISMA). Documente detalhes de mudança de configuração para provar que as redes corporativas estão configuradas de acordo com os requisitos governamentais.