Sophos Fusion Firewall Reporting Advanced

Gestione centralizzata dei firewall con reporting

Gestione dei firewall e reporting si completano nella console Sophos. La gestione riunisce dispositivi, gruppi e configurazioni; Firewall Reporting analizza i dati di log trasmessi. Questa licenza di reporting amplia analisi e storage; non è una licenza aggiuntiva di protezione del firewall.

Per report utili, i firewall devono essere collegati alla console e inviare i tipi di log necessari. I dati visualizzati dipendono da questa configurazione e dalle funzioni di protezione utilizzate.

Firewall Reporting

Come cambia l’utilizzo di un’applicazione? Quali connessioni vengono bloccate? Report e filtri personalizzabili consentono di esaminare i dati forniti dai firewall. I report pianificati e di gruppo semplificano l’analisi regolare e la visione di più sedi.

I report forniscono contesto per decisioni e indagini. Contengono i log effettivamente trasmessi; non garantiscono una registrazione completa di tutta l’attività di rete.

Conservare i log fino a 365 giorni

Senza una licenza di reporting separata, un abbonamento firewall attivo offre storage dipendente dal modello per un massimo di sette giorni. Un bundle Xstream Protection attivo include una capacità limitata di Reporting Advanced con conservazione fino a 30 giorni.

Le licenze CFR Advanced acquistate separatamente consentono fino a 365 giorni. Contano sia la capacità assegnata sia il volume dei log: se lo storage si riempie prima, vengono rimossi per primi i dati più vecchi. Un blocco da 100 GB non garantisce quindi un anno completo di cronologia.

Pianificare lo storage di ogni firewall in base al periodo di conservazione richiesto. Più blocchi possono essere assegnati a un firewall; la stessa capacità non può essere utilizzata contemporaneamente da più firewall.