Router zabezpieczający USG LITE 60AX - SecuReporter Traffic Log

USG LITE 60AX to router/brama bezpieczeństwa WiFi 6 (AX6000) przeznaczony dla małych i średnich firm, zarządzany za pośrednictwem platformy chmurowej Nebula Control Center (NCC). Zgodnie z opisem produktu, urządzenie obsługuje SecuReporter Traffic Log Archiving. Dzienniki ruchu z USG LITE 60AX mogą być przekazywane do SecuReporter i przechowywane w chmurze, bez konieczności stosowania oddzielnego serwera dzienników.

Urządzenie może wysyłać logi ruchu do SecuReporter poprzez Nebula. Po włączeniu logi są przetwarzane w chmurze i stają się dostępne na pulpicie nawigacyjnym SecuReporter.

Szczegółowe informacje o ruchu

Każdy wpis dziennika ruchu zawiera

• znacznik czasu

• źródłowy i docelowy adres IP

• porty źródłowe i docelowe

• protokół

• aplikacja

• adres MAC

• nazwa hosta

• użytkownik

• system operacyjny

Rekordy te zapewniają jasny wgląd w komunikację między systemami lokalnymi a serwerami zdalnymi.

Narzędzia filtrowania i analizy

SecuReporter umożliwia administratorom

• filtrowanie logów według zakresu czasu (24 godziny, 7 dni lub niestandardowo)

• filtrowanie według użytkownika, urządzenia, kraju docelowego, portu, protokołu lub adresu IP

• szczegółowe przeglądanie poszczególnych wpisów dziennika

• eksportować dzienniki do raportowania lub analizy offline

Narzędzia te usprawniają badanie zdarzeń i monitorowanie ruchu.

Przechowywanie w chmurze

Dzienniki ruchu są przechowywane w chmurze SecuReporter, zapewniając scentralizowany dostęp i eliminując potrzebę oddzielnego lokalnego serwera dzienników.

Wymagania

Aby korzystać z Traffic Log Archiving:

• USG LITE 60AX musi działać w trybie zarządzanym Nebula.

• Wymagana jest ważna licencja Nebula Pro Pack lub Nebula Elite Pack.

• Musi być zainstalowane oprogramowanie sprzętowe w wersji 2.20 lub nowszej.

• Urządzenie musi być zarejestrowane w aplikacji SecuReporter poprzez Nebula.

Ograniczenia

• USG LITE 60AX obsługuje Traffic Logs tylko w SecuReporter.
  (Inne kategorie dzienników dostępne na bramach bezpieczeństwa wyższego poziomu nie są obsługiwane w tym modelu).

• Przetwarzanie i dostępność dzienników zależy od przepływu pracy obsługi chmury Nebula.

• Do analizy dostępne są tylko dane wyświetlane przez interfejs SecuReporter i narzędzia filtrujące.

Kroki konfiguracji

1. Zaloguj się do Nebula Control Center.

2. Przejdź do Configure → Site Settings.

3. Włącz przekazywanie dzienników ruchu.

Otwórz SecuReporter z poziomu interfejsu Nebula. Przejrzyj przychodzące dzienniki na pulpicie nawigacyjnym i zastosuj niezbędne filtry. Wyeksportuj dzienniki, jeśli jest to wymagane do audytu lub dokumentacji.