StoneGate Report Manager. Panoramica sulla funzionalità

Transcript

1 StoneGate Report Manager Panoramica sulla funzionalità Marco Rottigni 4 maggio 2007

2 Pag. 2 di 9 Indice Capitolo 1 Scopo del Documento 3 Capitolo 2 Breve Descrizione di StoneGate Management Center 4 Capitolo 3 Collocazione e ruolo della funzionalità di Reporting 5 Capitolo 4 Panoramica su Reporting 6 Capitolo 5 Report personalizzati e ROI 8 Capitolo 6 Conclusione 9

3 Pag. 3 di 9 CAPITOLO 1 SCOPO DEL DOCUMENTO Questo documento descrive in dettaglio le funzionalità della caratteristica di Reporting inclusa dalla versione 3.0 di StoneGate Management Center, il sistema di gestione, configurazione e monitoraggio parte della Stonesoft Network Security Architecture riportata di seguito: L idea è di fornire un approfondimento delle caratteristiche peculiari per la creazione di servizi di Sicurezza Gestita basati sulla tecnologia StoneGate.

4 Pag. 4 di 9 CAPITOLO 2 BREVE DESCRIZIONE DI STONEGATE MANAGEMENT CENTER StoneGate Management Center (SMC) riveste, all interno della Stonesoft Network Security Architecture, un ruolo di primaria importanza strategica ed operativa: è infatti il sistema software di configurazione e controllo dell intero parco installato StoneGate aziendale. Che si tratti di firewall, di concentratori VPN o dell innovativo sistema di Intrusion Protection, i motori operativi StoneGate distribuiti e configurati o meno in cluster vengono gestiti tramite StoneGate SMC, secondo un modello a tre livelli riportato di seguito: La logica del modello consiste nel frazionare il rischio in base al ruolo operativo del singolo componente, evitando quindi che l indisponibilità del componente stesso pregiudichi in qualche modo la continuità del servizio. Sempre in base a questo principio, i singoli elementi dello SMC (Management Server, Log Server con Alert Server, GUI molteplici) possono essere installati su macchine differenti con differenti sistemi operativi a scelta tra Windows (nelle diverse versioni), Linux e Sun Solaris per Sparc.

5 Pag. 5 di 9 CAPITOLO 3 COLLOCAZIONE E RUOLO DELLA FUNZIONALITÀ DI REPORTING Lo SMC, quindi, progredendo nelle versioni, tende ad arricchirsi di una serie di funzionalità interessanti, tutte volte a completare la funzione principe di sistema di gestione della sicurezza. Una delle evoluzioni recenti e maggiormente innovative è stato il sistema di Reporting, integrato nel Management Server ed operante in stretta correlazione con il Log Server. La funzionalità fondamentale del sistema di Reporting è di rappresentare uno strumento ad elevate prestazioni per aggregare i dati memorizzati dal Log Server in base a regole di aggregazione estremamente personalizzabili, consentendo diverse operazioni tra cui: automazione del processo di aggregazione dati produzione report in formati standard (PDF) ed interoperabili (tabellare testuale) esportazione di parti del report (immagini, dati tabellari) analisi di tendenza grazie alla comparazione tra periodi post-processing dei report generati, in modo da eseguire operazioni al termine della generazione del report stesso in maniera non interattiva (es. invio via mail del report) L aggregazione di dati di log, inoltre, permette una visione di dati ed informazioni difficilmente desumibile dalla consultazione dei log con il Log Browser tradizionale, quali ad esempio utilizzo della banda per protocollo, identificazione di attacchi di tipo port scanning, ecc. Il Reporting è parte di SMC dalla versione 3.0, in particolare parte del Management Server. Per attivarlo non serve nessuna licenza aggiuntiva ed è sufficiente aggiornare la versione di StoneGate Management Server alla 3.x. Per poter accedere all area download del sito Stonesoft è sufficiente disporre di un contratto di Maintenance and Support per StoneGate valido.

6 Pag. 6 di 9 CAPITOLO 4 PANORAMICA SU REPORTING Il sistema di reporting è accessibile dallo StoneGate Control Panel, interfaccia principale della GUI, come opzione Report del menu Monitoring. L interfaccia si presenta con una visualizzazione a doppia sezione, una per l esecuzione di profili di report già pronti (Browsing and Scheduling) e l altra per la personalizzazione dei report (Design). Cliccando su un profilo di reporting già pronto è possibile selezionare Start per la parametrizzazione temporale di esecuzione oppure Properties... per accedere alle proprietà del profilo di report, dove è possibile impostare, ad esempio, i periodi precedenti con cui il periodo per cui si sta generando il report va confrontato.

7 Pag. 7 di 9 La sezione Design, invece, permette di personalizzare report esistenti o parametrizzare la creazione di nuovi. Il sistema fornisce un numero di elementi fondamentali la cui aggregazione permette di popolare le diverse sezioni dei report. Un esempio dell interfaccia è riportato nella finestra che segue: Per creare un nuovo report, per esempio per esaminare l utilizzo della banda per protocollo e per utente è sufficiente creare un nuovo contenitore di report e trascinarvi dall elenco sulla destra gli elementi Traffic by protocol (Bytes) e Traffic by user (Bytes) come indicato nella figura che segue: Quindi riposizionarsi nella sezione Browsing and Scheduling ed eseguire il report per il periodo desiderato.

8 Pag. 8 di 9 CAPITOLO 5 REPORT PERSONALIZZATI E ROI È evidente che lo strumento di Reporting ha diverse valenze, tra cui: analisi situazione di rete analisi stato ed efficacia della protezione prova leggibile di benefici derivanti da modifiche (es. policy) strumento di immediata interpretazione per il Management aziendale Ecco che dalla caratteristica tecnologica Reporting si possono desumere almeno due campi di applicazione molto interessanti dal punto di vista del Business. Se il core business è la sicurezza gestita (es. MSSP), questo sistema permette di implementare notevoli servizi con diversi livelli di approfondimento ed automazione delle informazioni presentate. Se l acquisizione della piattaforma StoneGate è per utilizzo interno (parte dell implementazione della Security Policy aziendale), il Reporting rappresenta un validissimo strumento a riprova dell efficacia della soluzione adottata; le informazioni aggregate, maggiormente leggibili di dati frammentari di log, possono essere presentate al Management aziendale come documentazione della bontà e dell efficacia dello strumento (StoneGate) adottato, contribuendo significativamente al ROI della soluzione. Caratteristica ulteriore del Reporting StoneGate è la possibilità di personalizzare con modelli grafici il documento (ad esempio PDF) generato da StoneGate. Questa caratteristica consente di impostare un look and feel estetico totalmente personalizzabile, che aumenta il livello qualitativo dei servizi implementati. L automazione del procedimento, possibile grazie al Post-Processing, permette, in seguito all impostazione iniziale, di implementare un vero e proprio Servizio di Reportistica completamente autonomo e non presidiato con scenari tipo ogni settimana StoneGate esegue il Report sull utilizzo della banda per utente e sulla regola di sicurezza più utilizzata (efficacia della policy), lo personalizza con il logo della società e lo invia tramite mail al Security Manager.

9 Pag. 9 di 9 CAPITOLO 6 CONCLUSIONE Il Report StoneGate rappresenta quindi sia uno spunto per l implementazione di nuovi servizi che un efficace strumento di ROI. Ulteriori informazioni su questa caratteristica e sulle funzionalità correlate sono disponibili nella manualistica StoneGate reperibile online.