Sophos Fusion Firewall Reporting Advanced

Gestion centralisée des firewalls avec reporting

La gestion des firewalls et le reporting se complètent dans la console Sophos. La gestion regroupe appareils, groupes et configurations ; Firewall Reporting analyse les données de logs transmises. Cette licence de reporting étend l’analyse et le stockage ; ce n’est pas une licence supplémentaire de protection du firewall.

Pour des rapports pertinents, les firewalls doivent être connectés à la console et envoyer les types de logs nécessaires. Les données affichées dépendent de cette configuration et des fonctions de protection utilisées.

Firewall Reporting

Comment évolue l’utilisation d’une application ? Quelles connexions sont bloquées ? Les rapports et filtres personnalisables permettent d’examiner les données fournies par vos firewalls. Les rapports planifiés et de groupe facilitent l’analyse régulière et la vue d’ensemble de plusieurs sites.

Les rapports apportent du contexte aux décisions et investigations. Ils contiennent les logs effectivement transmis ; ils ne garantissent pas un enregistrement exhaustif de toute l’activité réseau.

Conserver les logs jusqu’à 365 jours

Sans licence de reporting distincte, un abonnement firewall actif fournit un stockage dépendant du modèle pour une durée allant jusqu’à sept jours. Un bundle Xstream Protection actif inclut une capacité limitée de Reporting Advanced avec une conservation jusqu’à 30 jours.

Les licences CFR Advanced achetées séparément permettent jusqu’à 365 jours. La capacité affectée et le volume de logs sont déterminants : si le stockage se remplit plus tôt, les données les plus anciennes sont supprimées en premier. Un bloc de 100 Go ne garantit donc pas une année complète d’historique.

Dimensionnez le stockage de chaque firewall selon la durée de conservation nécessaire. Plusieurs blocs peuvent être affectés à un firewall ; la même capacité ne peut pas être utilisée simultanément par plusieurs firewalls.