Avviso importante: |
USG LITE 60AX è un router/gateway di sicurezza WiFi 6 (AX6000) progettato per le piccole e medie imprese, gestito attraverso la piattaforma cloud Nebula Control Center (NCC). Secondo la panoramica del prodotto, il dispositivo supporta l'archiviazione dei registri del traffico SecuReporter. I log del traffico dell'USG LITE 60AX possono essere inoltrati a SecuReporter e archiviati nel cloud, senza bisogno di un server di log separato.
Il dispositivo può inviare i registri del traffico a SecuReporter tramite Nebula. Una volta abilitati, i log vengono elaborati nel cloud e diventano disponibili nel dashboard di SecuReporter.
Informazioni dettagliate sul traffico
Ogni voce del registro del traffico include
timestamp
IP di origine e di destinazione
porte di origine e di destinazione
protocollo
applicazione
Indirizzo MAC
nome host
utente
sistema operativo
Questi record forniscono una chiara visione della comunicazione tra i sistemi locali e i server remoti.
Strumenti di filtraggio e analisi
SecuReporter consente agli amministratori di:
filtrare i registri per intervallo di tempo (24 ore, 7 giorni o personalizzato)
filtrare per utente, dispositivo, paese di destinazione, porta, protocollo o IP
esaminare in dettaglio le singole voci di registro
esportare i registri per la creazione di rapporti o per l'analisi offline
Questi strumenti semplificano le indagini sugli eventi e il monitoraggio del traffico.
Archiviazione basata su cloud
I registri del traffico vengono archiviati nell'ambiente cloud di SecuReporter, fornendo un accesso centralizzato ed eliminando la necessità di un server di registro locale separato.
Requisiti
Per utilizzare l'archiviazione dei registri del traffico:
USG LITE 60AX deve funzionare in modalità gestita Nebula.
È necessaria una licenza Nebula Pro Pack o Nebula Elite Pack valida.
Deve essere installato il firmware versione 2.20 o successiva.
Il dispositivo deve essere registrato in SecuReporter tramite Nebula.
Limitazioni
L'USG LITE 60AX supporta solo i registri di traffico in SecuReporter.
(Le altre categorie di log disponibili sui gateway di sicurezza di livello superiore non sono supportate su questo modello).L'elaborazione e la disponibilità dei log dipendono dal flusso di lavoro di gestione del cloud di Nebula.
Solo i dati mostrati dall'interfaccia e dagli strumenti di filtraggio di SecuReporter sono disponibili per l'analisi.
Fasi di configurazione
Accedere a Nebula Control Center.
Andare su Configura → Impostazioni del sito.
Abilitare l'inoltro dei log del traffico.
Aprire SecuReporter dall'interfaccia Nebula. Esaminare i registri in arrivo nel dashboard e applicare i filtri necessari. Esportare i registri se necessario per la verifica o la documentazione.


Commenti
0 commentiAccedi per aggiungere un commento.