Bezpečnostní směrovač USG LITE 60AX - Protokol o provozu SecuReporter

USG LITE 60AX je směrovač/bezpečnostní brána WiFi 6 (AX6000) určený pro malé a střední podniky, spravovaný prostřednictvím cloudové platformy Nebula Control Center (NCC). Podle přehledu produktu zařízení podporuje archivaci provozních protokolů SecuReporter. Protokoly o provozu ze zařízení USG LITE 60AX lze předávat do služby SecuReporter a ukládat je v cloudu, aniž by bylo nutné používat samostatný server protokolů.

Zařízení může odesílat protokoly o provozu do SecuReporteru prostřednictvím Nebula. Po aktivaci jsou protokoly zpracovávány v cloudu a jsou k dispozici na ovládacím panelu SecuReporter.

Podrobné informace o provozu

Každá položka protokolu o provozu obsahuje:

• časové razítko

• zdrojovou a cílovou IP adresu

• zdrojový a cílový port

• protokol

• aplikaci

• MAC adresa

• jméno hostitele

• uživatel

• operační systém

Tyto záznamy poskytují jasný přehled o komunikaci mezi místními systémy a vzdálenými servery.

Nástroje pro filtrování a analýzu

SecuReporter umožňuje správcům:

• filtrovat protokoly podle časového rozsahu (24 hodin, 7 dní nebo vlastní)

• filtrovat podle uživatele, zařízení, cílové země, portu, protokolu nebo IP adresy

• podrobně prohlížet jednotlivé záznamy protokolu

• exportovat protokoly pro vytváření zpráv nebo offline analýzu

Tyto nástroje zjednodušují vyšetřování událostí a monitorování provozu.

Cloudové úložiště

Protokoly o provozu se ukládají v cloudovém prostředí SecuReporter, což umožňuje centralizovaný přístup a eliminuje potřebu samostatného místního serveru protokolů.

Požadavky

Chcete-li používat archivaci protokolů o provozu:

• USG LITE 60AX musí pracovat v režimu Nebula-managed.

• Je vyžadována platná licence Nebula Pro Pack nebo Nebula Elite Pack.

• Musí být nainstalován firmware verze 2.20 nebo novější.

• Zařízení musí být zaregistrováno v aplikaci SecuReporter prostřednictvím Nebula.

Omezení

• Zařízení USG LITE 60AX podporuje protokoly o provozu pouze v aplikaci SecuReporter.
  (Ostatní kategorie protokolů, které jsou k dispozici v bezpečnostních branách vyšší úrovně, nejsou v tomto modelu podporovány.)

• Zpracování a dostupnost protokolů závisí na pracovním postupu zpracování protokolu Nebula v cloudu.

• Pro analýzu jsou k dispozici pouze data zobrazená rozhraním a filtrovacími nástroji aplikace SecuReporter.

Kroky konfigurace

1. Přihlaste se do řídicího centra Nebula.

2. Přejděte do části Konfigurace → Nastavení webu.

3. Povolte předávání protokolů o provozu.

Otevřete aplikaci SecuReporter z rozhraní Nebula. Prohlédněte si příchozí protokoly na ovládacím panelu a použijte potřebné filtry. V případě potřeby exportujte protokoly pro účely auditu nebo dokumentace.