Bonjour à tous,
 
Pour remplacer mon firewall, je vais prendre un utm. Je vais certainement m'orienter vers fortigate.  
J'aimerais avoir des rapports d'activité pour affiner les règles de filtrage en fonction de la bande passante dispo et bien entendu pour surveiller aussi l'accès à des sites "interdits"
 
Il ne sera pas nécessaire de discuter de l'aspect légal car une charte d'utilisation est en place et a été validée par l'inspection du travail.
 
La solution de reporting de fortinet est très bien faite mais un peu couteuse pour ma petite infrastructure; d'ou ma question:
quel serveur syslog puis je mettre en place et quel log analyzer utiliser à moindre coût ?
 

Aucun. Si tu veux des trucs exploitables, il faut forcément payer (et relativement cher)