ASA - Logging / Auditing Lösungen

[pl001 10]

Hallo,

 

mich würde mal interessieren, welche Logging-Lösungen Ihr einsetzt. Wir hatten bisher eine CheckPointFw und nach dem Wechsel zu Cisco vermisse ich nun meinen Smart Tracker.

 

Natürlich habe ich mich auch schon mit Syslog auseinandergesetzt und hierfür auch schon datenbankbasierte Lösungen gefunden, aber eine vernünftige Filterung nach Kriterien wie Source, Destination, Port, Time usw. scheint mit Syslog nicht möglich zu sein. Man kann zwar nach Textstrings innerhalb der Syslog-Messages filtern, das ist eben nicht das, was ich bisher vom Smart Tracker gewohnt war.

 

Gruß

Peter

[MYOEY 10]

Hallo,

könnte ich dich mal bitte fragen, warum ihr euch für die Cisco ASA als Ersatz für CP entschieden habt?

 

was sind die Hauptgründe bzw. ausschlaggebender Gründe?

 

Danke im Voraus

 

Gruß

[Otaku19 33]

tjo, bei cisco selbst gibts defakto nix (mehr), dei MARS stirbt. Wenn ihr eh CP im Einsatz habt/hattet...ich glaub dieses Tufin kann docha uch mit syslogs der ASA umgehen ? Die meisten CP User haben doch auch oft Tufin irgendwo am laufen ?