Маршрутизатор за сигурност USG LITE 60AX - SecuReporter Дневник на трафика

USG LITE 60AX е маршрутизатор/шлюз за сигурност WiFi 6 (AX6000), предназначен за малки и средни предприятия, управляван чрез облачната платформа Nebula Control Center (NCC). Според продуктовия преглед устройството поддържа архивиране на записи за трафик SecuReporter. Протоколите за трафика от USG LITE 60AX могат да се препращат към SecuReporter и да се съхраняват в облака, без да е необходим отделен сървър за протоколи.

Устройството може да изпраща дневници за трафик към SecuReporter чрез Nebula. След като бъдат активирани, логовете се обработват в облака и стават достъпни в таблото за управление на SecuReporter.

Подробна информация за трафика

Всеки запис в дневника за трафик включва:

• времеви печат

• IP адрес на източника и местоназначението

• портове на източника и местоназначението

• протокол

• приложение

• MAC адрес

• име на хост

• потребител

• операционна система

Тези записи дават ясна представа за комуникацията между местните системи и отдалечените сървъри.

Инструменти за филтриране и анализ

SecuReporter позволява на администраторите да:

• филтриране на логовете по времеви диапазон (24 часа, 7 дни или по избор)

• филтриране по потребител, устройство, държава на местоназначение, порт, протокол или IP

• да преглеждат подробно отделните записи в дневника

• експортиране на дневници за докладване или офлайн анализ

Тези инструменти рационализират разследването на събития и наблюдението на трафика.

Съхранение в облак

Протоколите за трафика се съхраняват в облачната среда на SecuReporter, което осигурява централизиран достъп и премахва необходимостта от отделен локален сървър за протоколи.

Изисквания

За да използвате архивиране на дневници за трафик:

• USG LITE 60AX трябва да работи в режим на управление Nebula.

• Необходим е валиден лиценз Nebula Pro Pack или Nebula Elite Pack.

• Трябва да бъде инсталиран фърмуер версия 2.20 или по-нова.

• Устройството трябва да бъде регистрирано в SecuReporter чрез Nebula.

Ограничения

• Устройството USG LITE 60AX поддържа регистри на трафика само в SecuReporter.
  (Други категории дневници, налични в шлюзовете за сигурност от по-високо ниво, не се поддържат от този модел.)

• Обработката и наличността на дневниците зависят от работния процес за обработка на облаци на Nebula.

• Само данните, показани от интерфейса и инструментите за филтриране на SecuReporter, са налични за анализ.

Стъпки за конфигуриране

1. Влезте в Центъра за управление на Nebula.

2. Отидете на Конфигуриране → Настройки на сайта.

3. Разрешете препращането на дневника на трафика.

Отворете SecuReporter от интерфейса на Nebula. Прегледайте входящите логове в таблото за управление и приложете необходимите филтри. Експортирайте дневниците, ако е необходимо за одит или документация.