Firewall-Überwachung über vier Anbieter, ein Bildschirm

Jede integrierte Firewall meldet ihren Zustand in der Konsole, unabhängig vom Hersteller. Diese Einheitlichkeit ist der operative Gewinn: Ein MSP, der FortiGate bei einem Kunden, OPNsense bei einem anderen und Sophos bei einem dritten betreibt, überwacht alle auf die gleiche Weise – ohne herstellerspezifische Tools und ohne herstellerspezifisches Insiderwissen. Eine Firewall, die auf Probleme zusteuert, taucht neben allem anderen auf, was das Team überwacht, im bereits genutzten Workflow – nicht in einer Konsole, die niemand offen hat.

Da der Firewall-Zustand neben der Endpunkt-Telemetrie liegt, ist die Korrelation nativ. Wenn zwanzig Maschinen hinter einem Gateway gleichzeitig die Verbindung verlieren, zeigt die Konsole die Firewall und die Endpunkte in derselben Ansicht – der Unterschied zwischen zwanzig Tickets und einer Diagnose.

Firewalls dienen häufig als DHCP-Server für die von ihnen geschützten Netzwerke, was sie zur Quelle der Wahrheit für „Was ist in diesem Netzwerk" macht. Monitic zeigt DHCP-Scope- und Lease-Daten aus den Firewall-Integrationen: Scopes, deren Auslastung und die vergebenen Leases. Ein erschöpfter Scope hört auf, ein mysteriöser Ausfall zu sein („Neue Geräte können nicht online gehen") und wird zu einem sichtbaren Zustand; ein unbekanntes Gerät mit einem Lease wird während einer Untersuchung zu einer auffindbaren Tatsache.

Zusammen – Zustand, Schnittstellen, DHCP – ergibt sich das Perimeter-Bild, das normalerweise das Einloggen in jede Firewall einzeln erfordert. Hier ist es ständig, kontinuierlich und Multi-Vendor. Und wenn sich die Frage von „Ist die Firewall gesund" zu „Warum scheitert dieser spezifische Traffic" verschiebt, übernimmt die Richtliniensuche dort, wo die Überwachung aufhört.