Инструмент мониторинга брандмауэра | Monitic
Мониторинг межсетевого экрана через четырех поставщиков, один экран
Брандмауэр - это единственное устройство, чей плохой день становится плохим днем для всех, и в большинстве сред его никто не смотрит. Консоль поставщика открывается, когда что-то ломается, что означает, что ранние сигналы (деградировавшее устройство, взмах интерфейса, область DHCP, работающая сухая) остаются невидимыми, пока они не перестанут работать. Monitic - это инструмент мониторинга брандмауэра, который постоянно смотрит FortiGate, OPNsense, Sophos и SonicWall в той же консоли, которая контролирует конечные точки и сеть за ними - поэтому здоровье периметра является постоянным фактом, а не открытием после инцидента.
[Изображение 1: Список устройств брандмауэра с состоянием здоровья и статусом интерфейса для четырех поставщиков — альтернатива: «Мультивендорная панель мониторинга брандмауэра в Monitic»]
Здоровье устройств для устройств, которые имеют наибольшее значение
Каждый интегрированный брандмауэр сообщает о своем здоровье в консоли, независимо от поставщика. Это единообразие является операционной победой: MSP запускает FortiGate у одного клиента, OPNsense у другого, а Sophos у третьего наблюдает за всеми ними одинаково, без инструментов для поставщика и без племенных знаний для поставщика по вызову. Межсетевой экран, стремящийся к поверхностям проблем, наряду со всем остальным, что отслеживает команда, в рабочем процессе, который они уже выполняют, а не в консоли, которую никто не открыл.
Поскольку состояние межсетевого экрана живет рядом с телеметрией конечной точки, корреляция является родной. Когда двадцать машин за одним шлюзом теряют связь сразу, консоль показывает брандмауэр и конечные точки в одном и том же виде — разница между двадцатью билетами и одним диагнозом.
Мониторинг интерфейсов: где проблемы объявляют себя
Большинство инцидентов брандмауэра - это сначала инциденты интерфейса - ухудшение ссылки WAN, падение интерфейса VPN, снижение порта LAN. Monitic контролирует интерфейсы в каждом интегрированном брандмауэре, поэтому состояние каждой ссылки видно на устройство и на поставщика. Режим отказа, который это убивает, является тихим: избыточное звено, которое умерло несколько недель назад, незамеченным, потому что первичное несло груз, обнаруженный только тогда, когда первичное последовало за ним.
Сфера применения DHCP и видимость с брандмауэра
Брандмауэры часто служат DHCP для сетей, которые они охраняют, что делает их источником истины для «то, что находится в этой сети». Monitic покрывает область DHCP и данные аренды из интеграций брандмауэра: области, их использование и переданные аренды. Исчерпывающий объем перестает быть тайной отключения («новые устройства не могут попасть в Интернет») и становится видимым условием; неизвестное устройство, держащее аренду, становится находимым фактом во время расследования.
[Изображение 3: Области применения DHCP и активная аренда, полученная из данных брандмауэра — alt: «Область применения DHCP и видимость аренды из интеграций брандмауэра в Monitic»]
Вместе — здоровье, интерфейсы, DHCP — это картина периметра, которая обычно требует входа в каждый брандмауэр по очереди. Здесь он является эмбиентным, непрерывным и мультивендорным. И когда вопрос переходит от «здоров ли брандмауэр» к «почему этот конкретный трафик выходит из строя», поиск политики поднимается там, где прекращается мониторинг.
Работает с
Управление политикой — см. правила, которые применяются к контролируемым устройствам. Политический поиск — вердикт для «почему это заблокировано» Сетевой мониторинг — SNMP, обнаружение и IPAM по периметру
Часто задаваемые вопросы
Какие брандмауэры можно контролировать?
FortiGate, OPNsense, Sophos и SonicWall. Все четыре сообщают о состоянии устройства и интерфейса в одну и ту же консоль, а также о масштабах DHCP и данных аренды.
Мне нужен агент на брандмауэре?
Нет. Брандмауэры интегрированы через их интерфейсы управления. Агент Monitic работает на ваших конечных точках; интеграции межсетевого экрана подключаются напрямую.
###Могу ли я увидеть аренду DHCP без входа в брандмауэр?
Да. Область применения DHCP и видимость аренды являются частью интеграции — области применения, использования и аренды могут быть считаны с консоли Monitic.
###Является ли брандмауэр отдельным продуктом?
Нет — это часть платформы Monitic, одна консоль с вашей конечной точкой, сетью и операциями безопасности. Это часть планов платформы для конечных точек; см. ценообразование.
Посмотрите Monitic на своём парке устройств
Полнофункциональный 14-дневный пробный период · без банковской карты · ваш реальный парк устройств в консоли с первого дня.