Podręcznik NETASQ V9 - Rozdział 19 NETASQ Event

NETASQ UTM – wersja 9
19.
NETASQ Event Analyzer
NETASQ Event Analyzer to rozbudowane narzędzie raportujące pozwalające z dużą dokładnością śledzić i
analizować aktywność użytkowników i poziom bezpieczeństwa sieci. NETASQ Event Analyzer (NEA) poza
podstawowymi raportami takimi jak ilość wizyt na stronie czy ilość pobranych danych pozwala również na
generowanie szczegółowych raportów np. z informacjami o średnim czasie przebywania użytkowników na
stronie www, czy frazach wyszukiwanych w Internecie. Ponadto NETASQ Event Analyzer pozwala na
monitorowanie i ocenę stanu zabezpieczeń firmowej sieci, sprawdzenie rzeczywistego obciążenia łącza, a
także umożliwia dokładne przeanalizowanie ewentualnych prób ataku.
Do dyspozycji administratora jest ponad 200 predefiniowanych raportów, które mogą być generowane
zgodnie ze zdefiniowanym harmonogramem lub na żądanie. Administrator ma również możliwość
przygotowania własnego raportu według zadanych kryteriów.
NETASQ Event Analyzer instalowany jest w środowisku Microsoft Windows a dzięki zastosowaniu wydajnej
bazy Microsoft SQL Server NEA sprawdza się świetnie w dużych środowiskach produkcyjnych do których
jest dedykowany.
Poniżej znajduje się przykładowy raport wygenerowany za pomocą NEA. Raport zawiera informacje o
najczęściej odwiedzanych stronach oraz adresach IP, które adresach IP generujących najwięcej ruchu.
Wykres w prawym górnym rogu obrazuje rozkład ilości ruchu w ciągu dnia, dla którego raport powstał.
88
NETASQ UTM – wersja 9
Uwaga
Dla NETASQ Event Analyzer dostępna jest osobna dokumentacja, którą można pobrać ze strony
www.netasq.pl lub ze strefy klienta (Client Area) na stronie www.netasq.com
89