パロアルトネットワークスからより深いメトリックを取得する方法

私たちは最近、私たちを更新するために大きな仕事をしました パロアルトモニタリング スイート。 Palo Altoは、 SNMPしたがって、これらの特定のLogicModuleの作成は、通常よりも少し手間がかかりました。 最高のデータを取得するために、APIにプラグインして、実際の重要なパフォーマンスメトリックを取得します。

通りの言葉は、パロアルトネットワークスが今では 頼りになるベンダー 侵入防止、フルスタック検査、およびVPN用。 その人気の証として、私たちはかなりの割合の顧客と見込み客にパロアルトデバイスの詳細な監視を求めてきました。

もちろん、ネットワークスループット、CPU使用率、電力、ファン、温度など、すべての標準的な要素を監視しています。これらはすべて重要な指標ですが、それはあなたが期待する最小限の要素です。 私たちが引き出している非標準のパフォーマンスメトリクスには、パケット処理(下のグラフを参照)、セッションの詳細が含まれます。 仮想システム —ハイアベイラビリティペアステータス、OSPFネイバーステータス、BGPピアリングの詳細。 そして…ドラムロール…あなたが彼らのパノラマ管理ポータルを使用しているなら、私たちはそれも監視します! したがって、すべてのデバイスポリシーと構成がマザーシップと同期していることを確認できます。

2015 06-22-8.30.27 AMでのスクリーンショット

さらに、新しいパロアルトモニタリングの一環として、改良された脅威分析LogicModuleをリリースしました。これは、デバイスが検出した脅威の数を示し、重大度で分類し、脅威の量が妥当なしきい値を超えた場合にアラートを発行します。

2015 06-22-8.36.32 AMでのスクリーンショット

ファイアウォールが想定どおりに機能していることを確認していない場合、ファイアウォールを監視する意味は何ですか? パロアルトハードウェアに現金を費やしたので、エンドツーエンドで監視して、投資を最大限に活用していることを確認してください。 完全な運用監視ソリューション.