USG LITE 60AX Security Router - SecuReporterin liikenneloki

USG LITE 60AX on pienille ja keskisuurille yrityksille suunniteltu WiFi 6 (AX6000) -reititin/turvayhdyskäytävä, jota hallitaan pilvialustan Nebula Control Center (NCC) kautta. Tuoteselosteen mukaan laite tukee SecuReporter Traffic Log -arkistointia. USG LITE 60AX -laitteen liikennelokit voidaan välittää SecuReporteriin ja tallentaa pilvipalveluun ilman erillistä lokipalvelinta.

Laite voi lähettää liikennelokit SecuReporteriin Nebula:n kautta. Kun tämä on otettu käyttöön, lokit käsitellään pilvipalvelimessa ja ne ovat käytettävissä SecuReporterin kojelaudassa.

Yksityiskohtaiset liikennetiedot

Jokainen liikennelokimerkintä sisältää:

• aikaleima

• lähde- ja kohde-IP

• lähde- ja kohdeportit

• protokolla

• sovellus

• MAC-osoite

• isäntänimi

• käyttäjä

• käyttöjärjestelmä

Nämä tietueet antavat selkeän kuvan paikallisten järjestelmien ja etäpalvelimien välisestä viestinnästä.

Suodatus- ja analysointityökalut

SecuReporterin avulla ylläpitäjät voivat:

• suodattaa lokit aikavälien mukaan (24 tuntia, 7 päivää tai mukautettu).

• suodattaa käyttäjän, laitteen, kohdemaan, portin, protokollan tai IP:n mukaan.

• tarkastella yksittäisiä lokimerkintöjä yksityiskohtaisesti

• viedä lokit raportointia tai offline-analyysiä varten

Nämä työkalut tehostavat tapahtumien tutkimista ja liikenteen seurantaa.

Pilvipohjainen tallennus

Liikennelokit tallennetaan SecuReporterin pilviympäristöön, mikä tarjoaa keskitetyn pääsyn ja poistaa erillisen paikallisen lokipalvelimen tarpeen.

Vaatimukset

Liikennelokien arkistointi:

• USG LITE 60AX:n on toimittava Nebula-hallitussa tilassa.

• Tarvitaan voimassa oleva Nebula Pro Pack- tai Nebula Elite Pack -lisenssi.

• Laiteohjelmiston versio 2.20 tai uudempi on asennettava.

• Laite on rekisteröitävä SecuReporteriin Nebula:n kautta.

Rajoitukset

• USG LITE 60AX tukee liikennelokeja vain SecuReporterissa.
  (Muita korkeamman tason tietoturvayhdyskäytävissä käytettävissä olevia lokiluokkia ei tueta tässä mallissa).

• Lokien käsittely ja saatavuus riippuvat Nebula:n pilvikäsittelyn työnkulusta.

• Vain SecuReporterin käyttöliittymän ja suodatustyökalujen näyttämät tiedot ovat käytettävissä analysointia varten.

Konfigurointivaiheet

1. Kirjaudu sisään Nebula Control Centeriin.

2. Siirry kohtaan Määritä → Sivuston asetukset.

3. Ota liikennelokien välitys käyttöön.

Avaa SecuReporter Nebula-käyttöliittymästä. Tarkastele saapuvia lokeja kojelaudassa ja sovella tarvittavia suodattimia. Vie lokit tarvittaessa tarkastusta tai dokumentointia varten.