Aggiungere i Firewall per il Monitoraggio:
- Vai alla scheda "Dispositivi" e clicca su "Aggiungi Dispositivo".
- Inserisci l'indirizzo IP o il nome host del dispositivo firewall che desideri monitorare.
- Fornisci le credenziali di autenticazione (ad esempio, SSH, SNMP) per accedere al dispositivo firewall.
- PRTG scoprirà automaticamente i sensori disponibili per il monitoraggio del firewall.
Configurare i Sensori di Monitoraggio del Firewall:
- Seleziona il sensore di monitoraggio del firewall appropriato (ad esempio, Sensore SNMP Traffic, Sensore SNMP Custom).
- Configura le impostazioni del sensore, come gli intervalli di monitoraggio, le soglie di traffico e i dettagli di autenticazione.
- Definisci i parametri specifici del firewall da monitorare, come il traffico in entrata/uscita, il conteggio delle connessioni e gli eventi di sicurezza.
Personalizzazione della Dashboard:
- Personalizza la dashboard per visualizzare l'attività del firewall e i metriche degli eventi di sicurezza.
- Aggiungi widget per la visualizzazione dei dati in tempo reale e storici.
- Organizza il layout per un monitoraggio facile dell'attività del firewall e degli eventi di sicurezza.
Impostare gli Avvisi:
- Configura gli avvisi per gli eventi di sicurezza del firewall o attività anomale.
- Definisci le soglie per i livelli di traffico accettabili, il conteggio delle connessioni e i tassi degli eventi di sicurezza.
- Scegli i metodi di notifica (email, SMS) per gli avvisi per garantire una tempestiva consapevolezza dei problemi del firewall.
Analisi dei Dati Storici:
- Analizza i dati storici per identificare tendenze nell'attività del firewall e negli eventi di sicurezza.
- Genera report per ottenere informazioni sulla disponibilità del firewall, sui modelli di traffico e sulle tendenze degli eventi di sicurezza nel tempo.
- Confronta i dati tra dispositivi firewall diversi o periodi per valutare le prestazioni e risolvere problemi.
Risposta agli Incidenti di Sicurezza:
- Utilizza i dati sugli eventi di sicurezza per rispondere prontamente agli incidenti di sicurezza.
- Indaga sugli eventi di sicurezza per determinare la causa principale e l'impatto sulla rete.
- Prendi le azioni appropriate per mitigare i rischi di sicurezza e prevenire ulteriori incidenti.
Integrazione e Automazione:
- Integra PRTG con altri strumenti di sicurezza per funzionalità avanzate.
- Automatizza compiti di monitoraggio come il riconoscimento degli avvisi e le azioni di risposta agli incidenti.
- Sfrutta le integrazioni di terze parti per un'analisi avanzata e la reportistica dell'attività del firewall e degli eventi di sicurezza.
Manutenzione e Aggiornamenti:
- Mantieni PRTG aggiornato per accedere alle funzionalità più recenti e alle patch di sicurezza.
- Monitora lo stato di salute di PRTG per garantirne le prestazioni ottimali.
- Esegui attività di manutenzione di routine come la pulizia del database e l'ottimizzazione dei sensori.
Seguendo questi passaggi, potrai monitorare efficacemente l'attività del firewall e gli eventi di sicurezza utilizzando PRTG Network Monitor, garantendo che la tua rete rimanga sicura e protetta contro minacce potenziali.