USG LITE 60AX Security Router - SecuReporter Traffic Log

USG LITE 60AX er en WiFi 6 (AX6000)-ruter/sikkerhetsgateway designet for små og mellomstore bedrifter, som administreres via skyplattformen Nebula Control Center (NCC). Ifølge produktoversikten støtter enheten SecuReporter Traffic Log Archiving. Trafikklogger fra USG LITE 60AX kan videresendes til SecuReporter og lagres i skyen, uten at det er nødvendig med en egen loggserver.

Enheten kan sende trafikklogger til SecuReporter via Nebula. Når dette er aktivert, behandles loggene i skyen og blir tilgjengelige i SecuReporters dashbord.

Detaljert trafikkinformasjon

Hver trafikkloggoppføring inkluderer:

• tidsstempel

• kilde- og destinasjons-IP

• kilde- og destinasjonsport

• protokoll

• applikasjon

• MAC-adresse

• vertsnavn

• bruker

• operativsystem

Disse postene gir et klart innblikk i kommunikasjonen mellom lokale systemer og eksterne servere.

Verktøy for filtrering og analyse

SecuReporter gjør det mulig for administratorer å

• filtrere logger etter tidsintervall (24 timer, 7 dager eller egendefinert)

• filtrere etter bruker, enhet, destinasjonsland, port, protokoll eller IP

• gå gjennom individuelle loggoppføringer i detalj

• eksportere logger for rapportering eller offline-analyse

Disse verktøyene effektiviserer hendelsesetterforskning og trafikkovervåking.

Skybasert lagring

Trafikklogger lagres i SecuReporters skymiljø, noe som gir sentralisert tilgang og eliminerer behovet for en egen lokal loggserver.

Krav som stilles

For å bruke arkivering av trafikklogger:

• USG LITE 60AX må fungere i Nebula-administrert modus.

• En gyldig Nebula Pro Pack- eller Nebula Elite Pack-lisens er påkrevd.

• Fastvareversjon 2.20 eller nyere må være installert.

• Enheten må være registrert i SecuReporter gjennom Nebula.

Begrensninger

• USG LITE 60AX støtter kun trafikklogger i SecuReporter.
  (Andre loggkategorier som er tilgjengelige på sikkerhetsgatewayer på høyere nivåer, støttes ikke på denne modellen).

• Loggbehandling og tilgjengelighet avhenger av Nebulas arbeidsflyt for skyhåndtering.

• Bare data som vises av SecuReporters grensesnitt og filtreringsverktøy, er tilgjengelige for analyse.

Konfigurasjonstrinn

1. Logg inn på Nebula Control Center.

2. Gå til Konfigurer → Nettstedsinnstillinger.

3. Aktiver videresending av trafikklogg.

Åpne SecuReporter fra Nebula-grensesnittet. Gå gjennom innkommende logger i dashbordet, og bruk nødvendige filtre. Eksporter logger hvis det er nødvendig for revisjon eller dokumentasjon.