USG LITE 60AX Security Router - Journal de trafic SecuReporter

L'USG LITE 60AX est un routeur/passerelle de sécurité WiFi 6 (AX6000) conçu pour les petites et moyennes entreprises, géré par la plateforme en nuage Nebula Control Center (NCC). Selon la présentation du produit, l'appareil prend en charge l'archivage des journaux de trafic SecuReporter. Les journaux de trafic de l'USG LITE 60AX peuvent être transmis à SecuReporter et stockés dans le nuage, sans nécessiter de serveur de journaux séparé.

L'appareil peut envoyer les journaux de trafic à SecuReporter via Nebula. Une fois activés, les journaux sont traités dans le nuage et deviennent disponibles dans le tableau de bord de SecuReporter.

Informations détaillées sur le trafic

Chaque entrée du journal de trafic comprend

• l'horodatage

• IP source et destination

• ports source et destination

• le protocole

• l'application

• adresse MAC

• nom d'hôte

• utilisateur

• système d'exploitation

Ces enregistrements donnent un aperçu clair de la communication entre les systèmes locaux et les serveurs distants.

Outils de filtrage et d'analyse

SecuReporter permet aux administrateurs de :

• filtrer les journaux par plage de temps (24 heures, 7 jours ou personnalisé)

• filtrer par utilisateur, appareil, pays de destination, port, protocole ou IP

• d'examiner en détail les entrées de journal individuelles

• d'exporter les journaux pour l'établissement de rapports ou l'analyse hors ligne

Ces outils simplifient l'investigation des événements et la surveillance du trafic.

Stockage dans le nuage

Les journaux de trafic sont stockés dans l'environnement cloud de SecuReporter, offrant un accès centralisé et éliminant le besoin d'un serveur de journaux local séparé.

Exigences

Pour utiliser l'archivage des journaux de trafic :

• L'USG LITE 60AX doit fonctionner en mode géré Nebula.

• Une licence Nebula Pro Pack ou Nebula Elite Pack valide est requise.

• La version 2.20 ou ultérieure du micrologiciel doit être installée.

• L'appareil doit être enregistré dans SecuReporter via Nebula.

Limitations

• L'USG LITE 60AX ne prend en charge que les journaux de trafic dans SecuReporter.
  (Les autres catégories de journaux disponibles sur les passerelles de sécurité de niveau supérieur ne sont pas prises en charge sur ce modèle).

• Le traitement et la disponibilité des journaux dépendent du flux de travail de Nebula.

• Seules les données affichées par l'interface de SecuReporter et les outils de filtrage sont disponibles pour l'analyse.

Etapes de configuration

1. Connectez-vous au centre de contrôle Nebula.

2. Allez dans Configurer → Paramètres du site.

3. Activez le transfert des journaux de trafic.

Ouvrez SecuReporter depuis l'interface Nebula. Examinez les journaux entrants dans le tableau de bord et appliquez les filtres nécessaires. Exporter les journaux si nécessaire à des fins d'audit ou de documentation.