Rubrik: Produkte/Security Management

SmoothWall: Überwachungs- und Reporting-Tool für Firewall

"SmoothMonitor" ist ein Zusatzmodul für die "SmoothWall Firewall Corporate
Server 3.0"

(05.05.04) - SmoothWall Ltd hat jetzt ihr neuestes Produkt vorgestellt: das Überwachungs- und Reporting-Tool "SmoothMonitor". SmoothMonitor ist ein Zusatzmodul für die "SmoothWall Firewall Corporate Server 3.0.;" das Tool überwacht das Corporate Server-System, erstellt dabei regelmäßige Berichte über die Systemleistung und sendet bei unerwarteten Vorfällen wie beispielsweise unzulässigen Zugriffen auf das System entsprechende Warnmeldungen aus. Dank SmoothMonitor können Netzwerkadministratoren handeln, bevor ein Vorfall zu einem Problem wird. 

Im Alltagsbetrieb benötigt die "Corporate Server Firewall" keinesfalls die ständige Aufmerksamkeit eines Administrators, dennoch empfiehlt sich ein regelmäßiges Überprüfen der Log-Dateien auf etwaige ungewöhnliche Aktivitäten. SmoothMonitor erleichtert diese Aufgabe durch das Erstellen von Berichten, in denen auf ungewöhnliche oder unregelmäßige Aktivitäten besonders hingewiesen wird. Diese Berichte werden von SmoothMonitor automatisch per Mail an den Netzwerkadministrator versandt. Wenn das Intrusion Detection System beispielsweise einen Angriff auf das Netzwerk erkennt oder wenn ein Hardware-problem auftritt, werden die Support-Mitarbeiter umgehend per E-Mail oder SMS informiert und können sofort entsprechende Maßnahmen ergreifen, um so den Produktivitätsverlust auf ein Minimum zu beschränken.  "In kleinen oder mittelständischen Unternehmen haben die IT-Mitarbeiter oft nicht die Zeit, um ihre Systeme und Netzwerke ständig zu überwachen", erklärt George Lungley, SmoothWall Geschäfts-führer. "Ein Produkt, das den Zeitaufwand für Routineüberwachungen reduziert und die Mitarbeiter bei außergewöhnlichen Vorkommnissen sofort benachrichtigt, ist für diese Unternehmen ein großer Vorteil."

SmoothMonitor kann Ad-hoc-Warnungen für folgende Vorkommnisse erstellen:

·         Intrusion Detection System (IDS): Versuche, das Netzwerk auszuspionieren oder erkannte Hacker-Angriffe

·         Firewall-Verletzungen: Nicht autorisierter oder unerwarteter Netzwerk-Datenverkehr

·         Systemprobleme: Geringer Festplattenspeicher, hohe Arbeitsspeicherauslastung, hohe CPU-Last

·         Veränderungen bei den Systemdiensten

·         USV-Überwachung: Benachrichtigung bei Stromausfällen und Wiederherstellen der Stromversorgung

·         Überwachung der Logdatei von SmoothGuardian: Meldung bei Überschreitung einer vorher festgelegten Anzahl von abgelehnten Nachrichten (Denied Messages) pro Benutzer

·         Überwachung des VPN-Tunnels: VPN-Tunnel aktiviert / deaktiviert

·         Überprüfung von VPN-Zertifikaten: Abgelaufene Zertifikate etc.

·         Fehler bei der Administrator-Authentifizierung: Über die Web-Benutzerschnittstelle, die Konsole oder Secure Shell (SSH)

Administratoren und Manager können verschiedenen Gruppen zugeordnet werden, so dass sie nur die für sie relevanten Berichtsteile und Warnungen erhalten. Für jede Benutzergruppe können die Reports täglich, wöchentlich oder monatlich erstellt werden.

Die Berichte von SmoothMonitor enthalten folgende Informationen:

·         Vom Intrusion Detection System (IDS) festgestellte und protokollierte Vorfälle

·         Analyse des Firewall-Protokolls: Anzahl der getroffenen Ports, problematische IP-Adressen, Port-Scans etc.

·         Server-Informationen (Festplatten- und Arbeitsspeicherverbrauch)

·         PPP-Verbindungsdauer und -leistung

·         Graphische Darstellung und Informationen zur Netzwerkbenutzung

·         SmoothTraffic-Statistiken

·         Status sämtlicher VPN-Tunnel

Wie alle anderen SmoothWall-Produkte lässt sich auch SmoothMonitor besonders leicht installieren und konfigurieren. SmoothMonitor wird in die Benutzeroberfläche von Corporate Server integriert und fügt der Oberfläche neue Seiten hinzu, auf denen Netzwerkadministratoren die für sie wichtigen Warn- und Reportingoptionen auswählen können. Auf die Benutzeroberfläche kann mit jedem Web-Browser zuge-griffen werden. Corporate Server basiert auf einer speziellen Sicherheitsversion des Betriebssystems Linux; für die Benutzung der Software sind jedoch keine Linux-Kenntnisse oder besondere IT-Fertigkeiten erforderlich. SmoothMonitor ist ab sofort für 120 Euro pro überwachtem Corporate Server erhältlich. (ma)

SmoothWall

Contact: George Lungley

Tel. (0044-870) 1-999-500, Fax (0044-870) 1-991-399

E-Mail: george@smoothwall.net

Web: www.smoothwall.net