Software detaljer:
PIX Logning Arkitektur [PLA] er et projekt giver mulighed for korrelation af Cisco PIX Firewall Trafik og IDS Logs.
Centralisering af logfilerne tilvejebringes ved hjælp af en MySQL-database, som støttes af en webbaseret frontend til Log visning, søgning, og Event Management.
PLA er fuldstændig kodet i programmeringssproget Perl, og bruger forskellige Perl moduler herunder Perl :: DBI og
Perl :: CGI
Funktioner :.
- parsing af Cisco PIX syslog-meddelelser
- Centraliseret MySQL Database Logning
- Multiple Firewall Support
- webbaseret frontend til:
- Cisco PIX Trafik Logs
- Cisco PIX IDS Logs
- Søgning Cisco PIX Trafik og IDS Logs
- Cisco PIX Trafik og IDS Statistik
- Event Management (Incident Management)
Kommentarer ikke fundet