ファイアウォール セキュリティ監査ツール

コア ネットワーク デバイスの有効性は、そのデバイスに定義されているルールに基づいています。リアルタイムで複数の相関関係に対応するよう、Security Event Managerには、Buildセクション内に、いくつかの組み込みルールが含まれています。事前定義されたルールの中から選んだり、ルールをカスタマイズしたり、新しいルールを作成することも可能です。ICMP/IPトラフィック、マルウェア、非対称ルーティング、IPsec障害、匿名Webトラフィックなどのルール構成に基づいて、リアルタイムにアラートを受信できます。重要なルーター/スイッチ/ファイアウォールでユーザー アクティビティを監視して、特権アカウントの不正使用、不正な構成変更、ログイン試行の失敗を検出することもできます。