Firewall Builder is multi-platform firewall configuratie en beheer tool. Het bestaat uit een GUI en een reeks beleid compilers voor verschillende firewall platformen. Firewall Builder maakt gebruik van object-georiënteerde aanpak, het helpt de beheerder onderhouden van een databank van het netwerk van objecten en laat het beleid te bewerken met behulp van eenvoudige drag-and-drop operaties.
Firewall Builder ondersteunt momenteel iptables, ipfilter, OpenBSD PF en Cisco PIX. Technische samenvatting van de functies die door het beleid compilers voor alle platforms kan worden gevonden in het hoofdstuk "Modules" (zie menu aan de linkerkant).
Omdat echt vendor-neutraal, kan Firewall Builder configuratie-bestand te genereren voor elk ondersteund doel firewall platform van hetzelfde beleid gemaakt in zijn GUI. Dit levert zowel voor consistent beleid management oplossing voor heterogene omgevingen en mogelijke migratiepad.
Met de extra aankoop van Firewall Builder voor PIX, functies Firewall Builder als een geavanceerd beleid management software voor Cisco PIX firewall met toegang tot alle functies van de PIX inclusief nieuwste functies toegevoegd in v6.3.
Firewall Builder zorgt voor het beheer van meerdere firewalls gebruik van dezelfde database netwerk object. Wijziging in een object wordt direct weerspiegeld in het beleid van alle firewalls gebruik van dit object. Administrator hoeft alleen opnieuw te compileren en het beleid van de werkelijke firewall machines te installeren.
In Firewall Builder, beheerder werkt met een abstractie van de firewall beleid en NAT regels; software effectief "verbergt" specifieke kenmerken van bepaalde doelgroep firewall platform en helpt beheerder nadruk op de uitvoering van het veiligheidsbeleid.
Backend software componenten, of het beleid compilers, kan aftrekken veel parameters van beleidsregels op basis van informatie beschikbaar via het netwerk en service voorwerpen en dus het genereren van vrij complexe code voor de doelgroep firewall, waardoor het verlichten van de beheerder van de verplichting om al zijn details en beperkingen te herinneren. Beleid compilers kan ook sanity controles op de firewall-regels uitvoeren en ervoor zorgen dat de typische fouten worden gevangen voordat gegenereerd beleid wordt ingezet.
Vereisten:
Reacties niet gevonden