H3C SecCenter SMP

Unifica la O&M

Gestiona las políticas de seguridad unificadas.

Monitorización unificada del rendimiento de los dispositivos.

Actualización unificada de las firmas de seguridad.

Después de sincronizar los dispositivos de seguridad con los recursos globales de SMP, realiza las siguientes operaciones:

Agregar, editar o eliminar políticas de seguridad.

Verifica, sincroniza, actualiza o retrocede las bibliotecas de firmas de IPS, AV o ARP de los dispositivos.

Carga, envía, borra o busca archivos de firma.

Administra las tareas de envío de archivos y visualiza los estados de las tareas y los resultados en ejecución.

Ver estadísticas de los dispositivos gestionados, incluyendo el uso de la CPU, el uso de la memoria, las estadísticas del tráfico del sistema, las estadísticas del tráfico de la interfaz, las sesiones concurrentes del sistema y las nuevas sesiones del sistema.

Registro de auditorías y envío de alertas

Registra eventos de seguridad de IPS/FW; busca registros según múltiples condiciones.

Registros de eventos de seguridad de IPS/FW en formato estándar; información del registro que muestra el tiempo de inicio y finalización, las IPs de origen y destino, el puerto de origen, las zonas de seguridad de origen y destino, el nombre del dispositivo de origen del registro, las acciones de seguridad, el protocolo y la severidad del evento.

Personaliza la agregación de registros para la alerta de eventos de seguridad.

SMP recopila registros de dispositivos. Con base en los registros, SMP muestra visualmente el origen, destino y otros detalles de un evento de seguridad, para que los administradores puedan conocer los ataques y el tráfico anormal en la red. SMP también registra las operaciones de los usuarios con fines de auditoría y rastreo. SMP ofrece una búsqueda poderosa. Puede encontrar rápidamente datos coincidentes en enormes datos históricos desde múltiples dimensiones, como dispositivo, tiempo, severidad del evento, protocolo, acción de seguridad, IP de origen e IP de destino.

Gestión de informes

Plantillas de informes predefinidas.

Tareas de informes personalizadas. Se puede definir el tipo de tarea de informe y el momento de ejecución.

SMP tiene cinco plantillas de informe predefinidas. Son evento de bloqueo de IPS, evento de ataque de IPS, puerto de destino de ataque de IPS, IP de origen de ataque de IPS e IP de destino de ataque de IPS. SMP te permite personalizar informes basados en el tiempo, la plantilla de informe y los objetos.