Firewall-monitoring werkt alleen met bruikbare informatie
Bij een storing blijken de relevante loggegevens niet meer beschikbaar of kwamen ze al dagen niet binnen. Radorfa biedt firewall-monitoring in Oss om ook de informatievoorziening zelf te controleren. We onderzoeken welke firewallgegevens nodig zijn, hoe ze worden ontvangen en welke signalen zichtbaar maken dat de registratie niet meer werkt.
1Bepaal welke logs de vraag ondersteunen
We inventariseren firewall, logserver, opslag en de gebeurtenissen die u wilt onderzoeken. Radorfa onderscheidt systeemmeldingen van gedetailleerde verkeersinformatie. Beschikbaarheid kan per model en versie verschillen. We kiezen een passende selectie en bespreken bewaartermijn en toegang, zodat gegevens worden verzameld voor een duidelijk doel en niet onbeperkt omdat het technisch mogelijk lijkt.
2Controleer de volledige ontvangstroute
Radorfa configureert waar passend de overdracht en controleert tijdinformatie, bronidentificatie en opslag. We onderzoeken hoe ontbrekende of vertraagde berichten zichtbaar worden. Een bereikbare logserver bewijst niet dat alle bronnen nog leveren. Daarom krijgt ook de aanvoer van de firewall aandacht, inclusief eventuele gevolgen van een netwerkonderbreking of wijziging in het berichtformaat.
3Test zoeken en terugvinden
We voeren een afgesproken logproef uit en volgen het bericht van apparaat naar opslag. Radorfa controleert of de gebeurtenis met de juiste context terug te vinden is. Het testverslag vermeldt selectie, tijdstip en configuratie. De proef omvat ook de benodigde beheerrechten, zodat informatie wel beschikbaar is voor onderzoek maar niet voor iedere gebruiker toegankelijk wordt.
Controleer of een melding bruikbaar aankomt
Een ontvangstspecificatie en proefverslag beschrijven welke berichten worden bewaard en hoe ze worden gevonden. Radorfa legt beperkingen en afgesproken termijnen vast. Een centrale opslag garandeert niet dat elk netwerkpakket is geregistreerd. Filters, modelondersteuning en overdrachtsproblemen bepalen welk bewijs beschikbaar is en moeten bij conclusies worden meegenomen.
Houd bewaking en opvolging passend
We bespreken wie opslagmeldingen en uitblijvende berichten opvolgt. Radorfa kan de selectie bijstellen wanneer het netwerk of de onderzoeksvraag verandert. Firmwarewijzigingen worden gecontroleerd op gevolgen voor het logformaat. De afgesproken toegang en bewaartermijn worden opnieuw beoordeeld als nieuwe gegevenssoorten worden toegevoegd aan de monitoring.
Apparatuur en technische controles
Firewall, logserver, netwerkroute en opslag; inventarisatie, configuratie, logging en ontvangsttests met ontvangstspecificatie en proefverslag.
Waar wilt u eerder zicht op hebben?
Zijn de benodigde firewalllogs terug te vinden wanneer er iets misgaat? We helpen de aanvoer, opslag en bruikbaarheid gericht controleren.
Bespreek uw firewall-monitoring