Программное обеспечение SolarWinds Firewall Security Manager предлагает инструменты управления межсетевыми экранами от различных производителей. Благодаря SolarWinds Firewall Security Manager администраторы могут анализировать правила безопасности, выполнять аудит и генерировать отчеты по безопасности, тестировать изменения до их применения и решать проблемы в конфигурациях межсетевых экранов.

SolarWinds Firewall Security Manager предлагает свыше 120 преднастроенных методов проверок на базе стандартов NSA, NIST, SANS и других. Анализ межсетевых экранов позволяет изолировать лишние и неиспользуемые правила и объекты, своевременно решать возникающие проблемы с файрволами от разных вендоров. Процесс сканирования межсетевых экранов занимает всего несколько минут.

Ключевые особенности SolarWinds Firewall Security Manager:

• Анализ и обновление объектов и правил межсетевых экранов. SolarWinds Firewall Security Manager гарантирует, что все необязательные правила и объекты файрвола будут безопасно удалены – без влияния на доставку существующих сервисов и без открытия доступа неавторизованному трафику.

• Автоматический аудит безопасности файрвола. Решение вычисляет критические хосты, подвергающиеся атакам опасных компонентов, на базе списков контроля доступа, маршрутизации, правилам NAT и настройкам антиспуфинга. Затем система изолирует правила, которые ответственны за возникновение таких рисков.

• Прогнозное моделирование изменений в конфигурациях брандмауэра. Благодаря отслеживанию виртуальных пакетов SolarWinds Firewall Security Manager рассчитывает, как пакеты данных проходят через сеть, и генерирует отчеты, где и почему они блокируются. Программа точно идентифицирует устройства и правила, которые задерживают такие пакеты. Это помогает определять, возможна ли передача сервиса между любыми двумя точками сети, и решать, какие изменения необходимо принять для обеспечения беспрепятственной доставки.

• Генерация отчетов об изменениях. SolarWinds Firewall Security Manager выявляет изменения в конфигурациях межсетевых экранов с момента последнего обновления и предоставляет экспертное мнение относительно результирующих изменений/объектов, потоков трафика и проверок безопасности.

• Решение проблем с конфигурациями файрвола. Устранение проблем, касающихся наиболее сложных характеристик межсетевых экранов Cisco, Check Point и NetScreen. Симуляция поведения брандмауэра, позволяющая определять, как различные его конфигурации блокируют и пропускают сетевой трафик.