Wallparse

説明

WallParse は、Cisco ASA ファイアウォール構成ファイル パーサーおよびファイアウォール監査ツールです。 Fortigate エクスポート ファイルは実験的にサポートされています。

使用目的は、ファイアウォール監査人がファイアウォールのログイン資格情報を持たずにファイアウォールを監査できるようにすることです。構成ファイルがエクスポートされ (たとえば、「show running-config」を使用)、WallParse にインポートされます。 Cisco ASA の設定ファイルがサポートされています。 WallParse の使い方は非常に簡単で、その機能には、特定の特性を持つファイアウォール ルール (ACL) の検索が含まれます。また、一般的な構成ミス (any-any-rules など) に対する警告も表示します。

WallParse の機能: ファイアウォール構成内のネットワーク オブジェクトの概要を示します。構成を以前の構成と比較して、何が変更されたかを示すことができます (ファイアウォールの監査に非常に役立ちます)。一般的な設定ミスに対して自動警告を発します。たとえば Excel で処理するために、CSV または SQL-lite データベースにエクスポートします。 SQL クエリを使用して特定の ACL ルールを検索できます。