Firewall Builder est la configuration du pare-feu multi-plate-forme et outil de gestion. Il se compose d'une interface graphique et un ensemble de compilateurs de règles pour diverses plates-formes de pare-feu. Firewall Builder utilise approche orientée objet, il aide l'administrateur à maintenir une base de données d'objets de réseau et permet de modifier la stratégie en utilisant les opérations de glisser-déposer simples.
Firewall Builder prend actuellement en charge iptables, ipfilter, OpenBSD PF et Cisco PIX. Résumé technique des fonctions prises en charge par les compilateurs de règles pour toutes les plates-formes peuvent être consultés dans la section "Modules" (voir le menu sur la gauche).
Être vraiment fournisseur neutre, Firewall Builder peut générer un fichier de configuration pour toute plate-forme cible de pare-feu soutenu de la même politique créé en son interface graphique. Cette offre à la fois la solution de gestion de politique cohérente pour les environnements hétérogènes et chemin de migration possible.
Avec l'achat supplémentaire de Firewall Builder pour PIX, fonctions Firewall Builder comme un logiciel de gestion de la politique sophistiquée pour Cisco PIX pare-feu avec accès à toutes les fonctions de PIX, y compris les plus récentes fonctionnalités ajoutées dans v6.3.
Firewall Builder permet la gestion de plusieurs pare-feu utilisant le même base de données objet de réseau. Les modifications apportées à un objet est immédiatement reflétée dans la politique de tous les pare-feu utilisant cet objet. Administrateur uniquement besoin de recompiler et installer sur les machines politiques de pare-feu réelles.
Dans Firewall Builder, administrateur travaille avec une abstraction de la politique pare-feu et des règles NAT; logiciel efficace "cache" spécificités de la plate-forme cible notamment de pare-feu et aide l'administrateur accent sur la mise en œuvre de la politique de sécurité.
composants logiciels Backend, ou des compilateurs de règles, peuvent déduire de nombreux paramètres de règles de politique utilisant les informations disponibles à travers des objets de réseaux et de services et donc de générer un code assez complexe pour le pare-feu de la cible, soulageant ainsi l'administrateur d'avoir à se souvenir de tous les détails et les limites. compilateurs politiques peuvent également exécuter vérifications sur des règles de pare-feu et assurez-vous des erreurs typiques sont capturés avant que la politique générée est déployé.
Exigences:
Commentaires non trouvées