ファイアウォールのログを解析してレポート作成とアラート通知を行うのが、日立ソリューションズのFIREWALLstaff。

■トラフィックログとUTMログの解析結果を「発生元ゾーン別」にレポート。更に、トラフィックログは「ゾーン間別」にもレポート
ファイアウォールは、セキュリティレベルの異なる3つのゾーン（インターネット、DMZ、社内ネットワーク）を分割する。そのため、ファイアウォールが検知してブロックした「危険な通信」の発生は、発生元ゾーンによって対処が異なってくる。

インターネットが「危険な通信」の発生源の場合は、どのマシンに対してどのような通信（攻撃）が行われているのかを把握しておく必要はあるが、「危険な通信」自体はファイアウォールが防いでいる。しかし、DMZや社内ネットワークが「危険な通信」の発生源の場合は、社内へのウイルスの不正侵入や、不審者の行動の可能性があるため、原因の調査が必要だ。発生元ゾーン別に分類せずにレポートすると、「DMZや社内ネットワークからの危険な通信の発生」という重要な情報が埋もれてしまう可能性もある。

しかし、FIREWALLstaffは、「発生元ゾーン別」にレポートすることができるため、重要な情報が埋もれない。
 
■「グラフ」や「表」の集計結果に加え、文章で解析結果をレポート
FIREWALLstaffのレポートは、「グラフ」や「表」の集計結果に加え、文章で解析結果を纏める。そのため、何が起きているのか、レポートのどの部分を詳細に確認しないとならないのかの把握を手助けすることができる。

■死活監視と、UTMログを元にした監視。そして、その結果をアラート通知
定期的な、pingの監視とTCPネクション監視を行うことができる。また、UTMログを元に攻撃とウイルスの発生を監視することができる。監視した結果は、電子メールやデスクトップPC、JP1/IMコンソールにアラート通知を行うことができ、通知メッセージはカスタマイズすることができる。