Sophos Fusion Firewall Reporting Advanced

Zentrales Firewall-Management mit Reporting

Firewall-Verwaltung und Reporting ergänzen sich in der Sophos-Konsole. Die Verwaltung bündelt Geräte, Gruppen und Konfigurationen; Firewall Reporting wertet die übertragenen Protokolldaten aus. Diese Reporting-Lizenz erweitert die Auswertung und Speicherung und ist keine zusätzliche Firewall-Schutzlizenz.

Für aussagekräftige Berichte müssen die Firewalls mit der Konsole verbunden sein und die benötigten Logtypen senden. Welche Daten erscheinen, hängt von dieser Konfiguration und den eingesetzten Schutzfunktionen ab.

Firewall Reporting

Wie verändert sich die Nutzung einer Anwendung? Welche Verbindungen werden blockiert? Mit anpassbaren Berichten und Filtern untersuchen Sie die von Ihren Firewalls gelieferten Daten. Geplante Berichte und Gruppenberichte erleichtern die regelmässige Auswertung und den Überblick über mehrere Standorte.

Die Berichte liefern Kontext für Entscheidungen und Untersuchungen. Sie enthalten die tatsächlich übertragenen Logs; eine lückenlose Aufzeichnung sämtlicher Netzwerkaktivität wird damit nicht zugesichert.

Logs bis zu 365 Tage aufbewahren

Ohne separate Reporting-Lizenz steht bei einer aktiven Firewall-Subscription modellabhängiger Speicher für bis zu sieben Tage zur Verfügung. Ein aktives Xstream Protection Bundle enthält eine begrenzte Reporting-Advanced-Leistung mit bis zu 30 Tagen Aufbewahrung.

Separat erworbene CFR-Advanced-Lizenzen ermöglichen bis zu 365 Tage. Entscheidend sind sowohl die zugewiesene Kapazität als auch das Logvolumen: Wird der Speicher vorher voll, werden die ältesten Daten zuerst entfernt. Ein 100-GB-Block garantiert deshalb kein vollständiges Jahr Historie.

Planen Sie den Speicher für jede Firewall passend zum benötigten Zeitraum. Mehrere Blöcke können einer Firewall zugeordnet werden; dasselbe Kontingent lässt sich nicht gleichzeitig für mehrere Firewalls nutzen.