Visibilité de l'application.

Visibilité sur les Applications, Utilisateurs et Contenus.

Les numéros de port, protocoles et adresses IP sont utiles pour les équipements réseau, mais ils ne vous disent rien sur ce qui se passe sur votre réseau. Des informations détaillées sur les applications, utilisateurs et contenus passant sur votre réseau vous donnent la possibilité de déterminer rapidement tout risque et d'y répondre au plus vite. Tirer parti du contexte exhaustif mis en place par les pare-feu de Palo Alto Networks, de nos outils de rapport, d'analyse et de visualisation, vous permet d'en savoir plus, rapidement, sur l'activité de votre réseau et d'analyser les incidents d'un point de vue immédiat ou par comparaison. Regardez cette vidéo pour découvrir ce que vous pourriez voir sur votre réseau.

 

En savoir plus sur la technologie App-ID.

Une meilleure visibilité sur vos applications, trafic Web, menaces et motifs de données.

Notre centre de commande d'application (ACC) constitue un résumé graphique interactif des applications, utilisateurs, URL, menaces et contenus présents sur votre réseau. Cela vous permet de garder continuellement un œil sur ce qu'il s'y passe. ACC fournit une visualisation sur 3 000 mètres de ce qu'il se produit sur votre réseau et, en quelques clics, vous pouvez obtenir une vision très détaillée pour en savoir plus, contenant des liens vers la règle spécifique ayant autorisé un comportement spécifique. Vous pouvez ainsi l'ajuster si nécessaire.

 

La connaissance apporte le pouvoir. En un seul clic, vous pouvez en savoir plus sur des menaces ou applications nouvelles ou inconnues, illustrées dans l'ACC, qui vous présente :

  • Une description de l'application ou de la menace.
  • Les caractéristiques comportementales de l'application et ses fonctionnalités clés.
  • Des détails sur les utilisateurs utilisant une application.
  • Des détails sur les personnes affectées par une menace.

 

Des données supplémentaires sur la source et la destination du trafic, les règles de sécurité et les zones, fournissent une vue plus large des motifs d'utilisation de l'application et vous aident ainsi à décider en toute connaissance de cause de la manière dont ce trafic doit être traité.

Visibilité basée sur des utilisateurs et des groupes - et non des adresses IP.

L'intégration avec une vaste gamme de services de répertoires permet à votre système d'afficher des informations utilisateurs détaillées (ainsi que leur adresse IP), en plus des informations sur les menaces et applications que vous recevez. Vous pouvez ajouter des filtres supplémentaires pour en savoir plus sur l'utilisation des applications par des utilisateurs individuels, ainsi que sur les menaces détectées sur le trafic de votre application. En quelques minutes seulement, l'ACC vous fournit les données nécessaires pour prendre des décisions informées en termes de règles de sécurité et pour agir afin de réduire le risque encouru par votre entreprise.

Vue comparative des modèles des menaces et du trafic.

App-Scope est une fenêtre dynamique personnalisable sur l'activité de votre réseau, qui vous présente des statistiques comparatives sur la base de différentes périodes, applications, catégories d'applications, profils de menaces et autres. Fonctionnalité standard de notre interface web sur appareil et de Panorama (gestion centralisée), App-Scope réduit le temps nécessaire pour inspecter les comportements inhabituels.

Analyse détaillée de toutes les activités sur votre trafic et vos appareils.

Notre visionneuse de journaux de logs fournit une vue détaillée de l'activité de votre réseau. Elle résume tout le trafic passant sur le réseau – y compris les applications, informations utilisateurs et les menaces. La visionneuse de journaux de logs prend en charge le filtrage basé sur l'expression et le contexte, vous permettant de surveiller, analyser et inspecter, rapidement et facilement, les incidents de sécurité. Elle tire parti de l'intégration de nos pare-feu aux référentiels utilisateurs, en complément des vues sur les menaces et applications grâce à la visibilité de groupe et d'utilisateurs. Les logs peuvent être envoyés automatiquement sur votre serveur syslog, tandis que les résultats des filtres individuels peuvent être exportés dans un fichier CSV pour archivage hors ligne ou analyse complémentaire.

Rapport personnalisé pour toutes les activités de trafic et d'appareils.

En utilisant l'interface de gestion du pare-feu de votre propre appareil ou Panorama, vous apprécierez d'avoir accès, en quelques clics, à des caractéristiques puissantes de consignation et de rapport qui vous aideront à inspecter et analyser les incidents de sécurité, l'utilisation des applications et le comportement des utilisateurs. Plus de 50 rapports personnalisables prédéfinis - contenant des éléments que vous pouvez choisir dans d'autres rapports - sont disponibles. Vous pouvez automatiser et planifier les rapports, recevoir les résultats par e-mail ou les exporter vers un tableau PDF ou Excel.

CHAT
Des questions ?
Trouvez quelqu'un qui a les réponses.
Commencez la discussion en ligne