CC Otwarte Systemy Komputerowe Sp. z o.o.

Systemy bezpieczeństwa sieciowego

WebTrends Firewall Suite

Oprogramowanie WebTrends Firewall Suite jest propozycją dla firm i organizacji wykorzystujących technologie systemów zaporowych FIREWALL do zabezpieczania swoich zasobów informatycznych przed niepożądaną ingerencją ze świata zewnętrznego (np. sieci Internet). Produkt należy do grupy rozwiązań wspomagających pracę administratorów w zakresie analizowania i raportowania zdarzeń rejestrowanych w systemach komputerowych.

WebTrends Firewall Suite dokonuje kontekstowej analizy zdarzeń zarejestrowanych przez system zaporowy FIREWALL. Na podstawie wyników analizy generuje graficzne raporty obrazujące np. aktywność pracowników przedsiębiorstwa w zakresie użytkowania usług internetowych, wykorzystanie publicznych serwerów organizacji, obciążenie sieci w określonych godzinach i dniach tygodnia, próby włamania do systemu i wiele innych ważnych pod względem wydajności i bezpieczeństwa zagadnień funkcjonowania systemu informatycznego.

WebTrends Firewall Suite jest kompatybilny m.in. z następującymi systemami:

  • CheckPoint FireWall (WebTrends Firewall Suite uzyskałcertyfikat OPSEC gwarantujący pełną zgodność z produktami CheckPoint)
  • Symantec Enterprise Firewall (Axent/Raptor Eagle)
  • Netscreen
  • Cisco PIX (Produkt jest także certyfikowany przez firmę w ramach programu CISCO Security Associate Program)
  • Microsoft ISA
  • Sun One Proxy Server
  • Lucent Managed Firewall
  • Novell Border Manager
  • Network Associates/TIS Gauntlet
  • 3Com OfficeConnect Internet Firewall

Systemy zaporowe FIREWALL należą obecnie do grupy podstawowych zabezpieczeń sieci komputerowych. Poprawnie zaprojektowany i wdrożony FIREWALL kontroluje i rejestruje całość komunikacji prowadzonej pomiędzy siecią prywatną i Internetem lub inną siecią zewnętrzną. Dane generowane przez WebTrends Firewall Suite są wyjątkowo cenne dla administratorów serwerów sieciowych i innych osób odpowiedzialnych za bezpieczeństwo, wydajność i niezawodność funkcjonowania systemu informatycznego. Współczesne zaawansowane systemy zaporowe pozwalają na prowadzenie szczegółowej i kontekstowej kontroli komunikacji sieciowej (np. rozliczania pracowników organizacji z użytkowania Internetu), której wyniki są archiwizowane tak, aby umożliwić ich późniejszą analizę. Zarejestrowane informacje są z reguły przetwarzane za pomocą arkuszy kalkulacyjnych (np. MS Excel) lub innych specjalnie przygotowanych aplikacji. WebTrends Firewall Suite został opracowany z myślą o dostarczeniu narzędzia, które w prosty i intuicyjny sposób umożliwiałoby wykonywanie kompleksowej analizy i raportowania informacji rejestrowanych przez systemy zaporowe.  

Raporty WebTrends Firewall Suite zapisywane są w formie dokumentów MS Word, MS Excel, stron HTML oraz plików ASCII. Dokumenty zawierają wielowymiarowe grafy i tabele umożliwiające łatwą interpretację raportu. Oprogramowanie może okazać się tak że bardzo pomocnym narzędziem w pracy inspektora zabezpieczeń (security officer), który często nie będąc informatykiem może nie potrafić odczytywać oryginalnych zapisów FIREWALL. 

WebTrends Firewall Suite  generuje trzy podstawowe typy raportów:

  • General Firewall Activity (raport z wykorzystania usług sieciowych, zagadnień wydajności i bezpieczeństwa, zajętości pasma, itd.)
  • Incoming Web Activity (szczegółowy raport z wykorzystania lokalnych serwerów WWW przez użytkowników Internetu)
  • Otgoing Web Activity (szczegółowy raport z wykorzystania internetowych serwerów WWW przez lokalnych pracowników organizacji). 

Raport typu General Firewall Activity może obejmować wiele zagadnień funkcjonowania sieci komputerowej, wśród których można m.in. wyróżnić: 

  • ogólną charakterystykę funkcjonowania systemu zaporowego FIREWALL
  • wykaz użytkowników lokalnych zajmujących największą część pasma sieci
  • ilościowe wykorzystanie usług sieci prywatnej przez użytkowników Internetu
  • wykaz zdarzeń krytycznych
  • wykaz odrzuconych sesji inicjowanych przez użytkowników Internetu
  • raport z użytkowania serwisu informacyjnego WWW
  • raport z użytkownia poczty elektronicznej
  • wykorzystanie usług zdalnego dostępu
  • raport z funkcjonowania systemu zaporowego
  • raport z funkcjonowania wirtualnej sieci prywatnej VPN
  • wykorzystanie Internetu w różnych dniach tygodnia
  • wykorzystanie Internetu w różnych godzinach dnia. 

Oprogramowanie jest dostępne na platformy MS Windows Poprzez sieć może współpracować z dowolnym odległym systemem komputerowym (np. UNIX, Windows 2000, ...) i ma możliwość generowania raportów w czasie rzeczywistym. Dzięki odpowiedniej architekturze wszystkie generowane w raportach opisy i komunikaty mogą być dostosowane do indywidualnych potrzeb, w tym przetłumaczone na język polski.