RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W ....../RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W *HQHUDWLRQ )LUHZDOO...

インフォサイエンス株式会社プロダクト事業部Infoscience Corporationwww.infoscience.co.jp [email protected]: 03-5427-3503 Fax: 03-5427-3889

Logstorage for Palo Alto Networks Next-Generation Firewall

ご紹介資料

Logstorage for Palo Alto Networks Next-Generation Firewall

2

あらゆるログを統合管理 NGFWのログの可視化・監視を強化するログ管理ツール

・OS・PC操作・サーバ操作・複合機・運用監視・データベース・DB監査ツール

・メール・ネットワーク機器・アンチウィルス・認証・Web・プロキシ・ストレージ・その他

11年連続国内シェアNo.1 (*) Palo Alto Networks NGFW に特化

[主なログ収集対象] [ログ収集対象]・Palo Alto Networks NGFW

※出典:ミック経済研究所「情報セキュリティソリューション市場の現状と将来展望2017 (統合ログ管理市場)」

アップグレードも可能

「Logstorage for Palo Alto Networks Next-Generation Firewall （以下、Logstoage for NGFW）」は統合ログ管理市場で11年連続No.1のシェアを誇る「Logstorage」をベースに、NGFWのログ管理に特化し、圧倒的なコストパフォーマンスを実現したログ管理ツールです。

製品の特⾧

3

Logstorage for NGWFはNGFWが記録する詳細な通信ログを「収集」「保管」「検索・分析」「レポート」するためのログ管理ツールです。NGFWのログに特化した機能・テンプレートを持っており、ログの可視化・監視を更に強化する事が可能です。

柔軟なレポーティング機能柔軟なレポーティング機能膨大なログを圧縮保管膨大なログを圧縮保管

データベース不要データベース不要他のシステムのログとの統合他のシステムのログとの統合

多くのログ管理製品ではRDBMSを外部に用意する必要があり、ライセンス上、また性能上の問題を抱えている事が少なくありません。Logstorage for NGFWは「LogDB」を内部で使用しており、外部にRDBMSなどを必要としません。

NGFWのログに対するレポートテンプレートを20種類以上用意し、日次／週次／月次のタイミングで自動出力するスケジュール機能も備えているため、ログのモニタリングの自動化が可能になります。また、ユーザが独自のレポートを追加することも可能です。

ログは膨大な量になりやすく、その保管は頭の痛い問題です。Logstorage for NGFWは、独自開発したログ専用のデータベース「LogDB」を内部で使用しており、高い圧縮率でログを保管しつつ、高速な検索・分析を行うことが可能です。

「Logstorage for NGFW」を通常版の「Logstorage」にアップグレードすることにより、異なるフォーマットを持つ様々なシステム、機器のログの違いを吸収し、統合的に扱う事が可能になります。例えば、NGFWで記録したログと、認証サーバやDHCPサーバのログを統合し、IPアドレスからユーザを特定する事などが可能になります。

Logstorage for Palo Alto Networks NGFW機能- システム構成- 検索- 集計- レポート

4

システム構成

5

収集保管・ログの圧縮保存／高速検索機能・ログの暗号化／改ざんチェック機能・ログの自動アーカイブ機能

分析・ログの検索／集計／レポート・検索結果からクリック操作による絞込み・レポートの定期自動出力

・ログのリアルタイム収集機能(syslog)・ログのバッチ収集機能(FTP)

検索機能

・ログの高速検索

・ログの追跡機能-クリック操作によるログの絞込み-検索結果画面のカスタマイズ機能

・検索条件設定・保存機能

- パターン化された検索条件を定型化

・特定のログをハイライトして表示

6

ログの検索・追跡

＜検索条件設定画面＞

追跡したいキーをクリック操作で絞り込み

追跡したいキーをクリック操作で絞り込み

＜ログの追跡例＞

クリッククリック

集計機能

7

• 集計項目を指定し、自由なログ分析が可能• 集計結果のトップ10 の出力や、閾値を設定した出力などが可能• 集計結果を表形式またはグラフ形式（折れ線／棒／円／2軸）により可視化• 集計条件を保管して作業を定型化、集計結果のCSVダウンロードが可能

ログの分析

＜集計条件設定画面＞＜集計結果例＞

レポート機能

8

• 1時間/1日/1週間/1か月毎の定期レポート出力可能• PDF/HTML/CSV/XML等のフォーマットで出力可能• 生成されたレポートを自動的にメールに添付して送信可能

自動レポート出力

＜レポート出力設定画面＞＜レポート例＞

レポートテンプレート

9

レポートテンプレート一覧

レポート内容概要

トラフィックログレポート

アプリケーションの利用状況通信量上位10アプリケーション

アプリケーション別利用ユーザ／端末一覧通信量上位10アプリケーション別利用ユーザ／端末一覧

通信量推移(1日合計／月次) 通信量上位10アプリケーション別通信量推移(1日合計／月次)

通信量推移(1時間平均／週次) 通信量上位10アプリケーション別通信量推移(1時間平均／週次)

通信量推移(1時間平均／月次) 通信量上位10アプリケーション別通信量推移(1時間平均／月次)

通信量推移（曜日平均／月次) 通信量上位10アプリケーション別通信量推移(曜日平均／月次)

脅威ログレポート

ウィルス検知上位10ウィルスイベント別送信元IP、送信先IP／ポート

ウィルス検知ウィルス毎発生比率上位10ウィルスイベント発生比率

スパイウェア検知上位10スパイウェアイベント別送信元IP、送信先IP／ポート

スパイウェア検知スパイウェア毎発生比率上位10スパイウェアイベント発生比率

脆弱性検知上位10脆弱性イベント別送信元IP、送信先IP／ポート

脆弱性検知脆弱性毎発生比率上位10脆弱性イベント発生比率

URLフィルタリングログレポート

Webアクセス件数推移(1日合計／月次) アクセス先上位10サイト (1日合計／月次)

Webアクセス件数推移(1時間平均／月次) アクセス先上位10サイト (1時間平均／月次)

Webアクセス件数推移(曜日平均／月次) アクセス先上位10サイト (曜日平均／月次)

Webアクセス件数／サイト別アクセス先上位10サイト

Webサイト別利用ユーザ一覧アクセス先Webサイト別利用ユーザ一覧

Webサイトアクセス件数／カテゴリ別アクセス先上位10カテゴリ

Webサイトカテゴリ別利用ユーザ一覧アクセス先Webサイトカテゴリ別利用ユーザ一覧

10

11

トラフィックログレポート（サンプル）

12

トラフィックログレポート（サンプル）

13

脅威ログレポート（サンプル）

14


15


16

URLフィルタリングログレポート（サンプル）

17

URLフィルタリングログレポート（サンプル）

お問合せ先

18

JR田町駅東口より徒歩約 10分都営浅草線三田駅より徒歩約 10分都営三田線三田駅より徒歩約 10分

〒108-0023 東京都港区芝浦2-4-1 インフォサイエンスビルTEL．03-5427-3503 FAX．03-5427-3889

http://www.logstorage.com/ E-Mail:[email protected]

インフォサイエンス株式会社プロダクト事業部

RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W ....../RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W *HQHUDWLRQ )LUHZDOO...

Documents

Transcript of RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W ....../RJVWRUDJHIRU 3DOR $OWR 1HWZRUNV 1H[W *HQHUDWLRQ )LUHZDOO...