Pourquoi les pare-feux virtuels?
L'environnement informatique au sein de l'entreprise se virtualise de plus en plus. C'est également le cas des pare-feux qui deviennent virtuels. Chaque client d'un fournisseur de services à besoin de sécurité et de confidentialité sur le serveur/service qui l'héberge. Depuis que les fournisseurs de services proposent leurs services à un certain nombre de clients, l'environnement devient multi-tenant. Dans un tel environnement, la sécurité et "l'intimité" d'un client individuel ne peuvent pas être compromises. Chaque client du fournisseur de services nécessite un pare-feu séparé. Or, si le nombre de clients continue de croître, le fournisseur de service ne pourra plus ajouter de pare-feu. Par conséquent, le fournisseur de services doit trouver un équilibre. Sans ajouter une quantité énorme de pare-feu physique, le fournisseur de service doit assurer la sécurité et la confidentialité des serveurs et des services à la clientèle. Dans une telle situation, le pare-feu virtuel est très utile. Sur un pare-feu physique de base, plusieurs pare-feux virtuels peuvent être hébergés. Ces pare-feux virtuels sont exclusifs et assurent le même niveau de sécurité que le pare-feu de base. Les fournisseurs de services ont commencé à adopter de façon considérable ces pare-feux virtuels.
Firewall Analyzer répond aux exigences de gestion des pare-feux virtuels
La prochaine tâche difficile pour le fournisseur de services est de trouver une solution de surveillance appropriée, qui doit répondre aux exigences de confidentialité dans un environnement multi-tenant. C'est là que Firewall Analyzer joue son rôle. Firewall Analyzer prend en charge les logs des pare-feux virtuels. De plus, des rapports sur les pare-feux individuels et des alertes sur les clients permettent aux fournisseurs de services d'avoir une multitude d'informations pour gérer leurs pare-feux virtuels. De cette façon, le prestataire de services peut répondre efficacement aux exigences des clients.
Firewall Analyzer prend désormais en charge les logs des pare-feux virtuels (context/vdom) présents dans les équipements Cisco, FortiGate et Check Point. Aucune configuration particulière n'est requise. L'application reconnaît automatiquement les logs issus des pare-feux virtuels. Chaque pare-feu virtuel est considéré comme un dispositif à part entière. Par conséquent, les rapports et alertes sont générés séparément.
Cette application est la plus adaptée pour les entreprises et les MSP/MSSP dans lesquelles un environnement multi-tenant doit être pris en charge et des pare-feux virtuels gérés.