Sophos Fusion Firewall Reporting Advanced

Gestión centralizada de firewalls con informes

La gestión de firewalls y los informes se complementan en la consola Sophos. La gestión reúne dispositivos, grupos y configuraciones; Firewall Reporting analiza los datos de logs enviados. Esta licencia de informes amplía el análisis y almacenamiento; no es una licencia adicional de protección del firewall.

Para obtener informes útiles, los firewalls deben estar conectados a la consola y enviar los tipos de logs necesarios. Los datos mostrados dependen de esta configuración y de las funciones de protección utilizadas.

Firewall Reporting

¿Cómo cambia el uso de una aplicación? ¿Qué conexiones se bloquean? Los informes y filtros personalizables permiten investigar los datos proporcionados por sus firewalls. Los informes programados y de grupo facilitan el análisis periódico y la visión de varias ubicaciones.

Los informes aportan contexto para decisiones e investigaciones. Contienen los logs realmente enviados; no garantizan un registro completo de toda la actividad de red.

Conservar logs hasta 365 días

Sin una licencia de informes independiente, una suscripción activa de firewall ofrece almacenamiento según el modelo durante un máximo de siete días. Un paquete activo de Xstream Protection incluye capacidad limitada de Reporting Advanced con conservación hasta 30 días.

Las licencias CFR Advanced adquiridas por separado permiten hasta 365 días. Importan tanto la capacidad asignada como el volumen de logs: si el almacenamiento se llena antes, se eliminan primero los datos más antiguos. Un bloque de 100 GB no garantiza, por tanto, un año completo de historial.

Planifique el almacenamiento de cada firewall según el periodo de conservación necesario. Pueden asignarse varios bloques a un firewall; la misma capacidad no puede utilizarse simultáneamente en varios firewalls.