Cisco ASA firewall'unuzun güvenlik, bağlantı ve VPN loglarını ACKLOG ile merkezi izleyin.
Cisco ASA (Adaptive Security Appliance), kurumsal ağlarda yaygın kullanılan firewall platformudur. ACKLOG, Cisco ASA'nın Syslog mesajlarını (message ID bazlı) gerçek zamanlı toplar ve ACL deny logları, VPN bağlantı olayları ve failover durumlarını otomatik analiz eder.
Cisco ASA logları, her mesajın benzersiz bir ID numarasına sahip olduğu yapılandırılmış Syslog formatında üretilir. Önemli mesaj ID'leri: %ASA-4-106023 (ACL deny), %ASA-6-302013 (TCP bağlantı kurma), %ASA-4-113019 (AAA oturum hatası).
ACKLOG'un Cisco ASA parser'ı, yüzlerce ASA mesaj ID'sini otomatik olarak tanır ve güvenlik önemine göre sınıflandırır. ACL deny loglarından ağ tarama denemeleri, VPN loglarından anormal bağlantılar tespit edilir.
Cisco ASA loglarını ACKLOG ile izleyerek ağ güvenlik politikalarınızın etkinliğini ölçebilir, VPN kullanıcılarını takip edebilir ve güvenlik olaylarını merkezi dashboard'dan yönetebilirsiniz.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
Evet, Cisco Firepower Threat Defense (FTD) logları da Syslog üzerinden ACKLOG'a aktarılabilir.