Se aplica a: Fireboxes administrados en la nube, Fireboxes administrados localmente
El informe de Autenticación muestra un resumen de los usuarios que se autenticaron correctamente en el dispositivo y no pudieron iniciar sesión. Incluye la hora de inicio de sesión, la hora de cierre de sesión, la duración y el método de conexión. Si las cuotas de ancho de banda y de tiempo están habilitadas en su dispositivo, los detalles de uso de cuotas también aparecen para cada usuario.
Este informe está disponible cuando existen mensajes de registro con datos para este informe en el periodo de tiempo especificado. Para asegurarse de que su Firebox envíe los mensajes de registro requeridos para generar este informe, siga los pasos para Habilitar la Generación de Registros para este Informe.
Cómo Usar este Informe
Este informe puede ayudarlo a auditar los intentos de autenticación en su dispositivo. Estas son algunas formas de usar este informe:
- Ver la dinámica Permitida para identificar qué usuarios pudieron iniciar sesión. Para cada usuario, puede ver la dirección IP, durante cuánto tiempo estuvieron conectados y el tipo de conexión de autenticación (como Firewall, VPN o Invitado).
- Vea la dinámica Denegado para conocer una lista de los usuarios que intentaron autenticarse, pero fueron denegados. Busque autenticaciones fallidas repetidas que podrían indicar un intento de obtener acceso a su red.
- Investigue actividades inusuales que puedan ser maliciosas, como múltiples intentos simultáneos de autenticación del mismo usuario, pero diferentes direcciones IP de origen.
- Si aplica cuotas de ancho de banda y tiempo en su Firebox, revise los datos en la columna Uso de Cuota para ver qué usuarios están cerca de sus cuotas. Para obtener más información, consulte Acerca de las Cuotas.
Ver el Informe
Este informe está disponible en WatchGuard Cloud y en Dimension.
- Inicie sesión en WatchGuard Cloud.
- Seleccione Monitorizar > Dispositivos.
- Seleccione una carpeta o un dispositivo específico.
- Para seleccionar el intervalo de fechas del informe, haga clic en
.
- En la lista de informes, seleccione Dispositivo > Autenticación.
Se abre el informe de Autenticación.
- Para ver los informes para sus Firebox o FireCluster, seleccione Inicio > Dispositivos.
Se abre la lista Dispositivos.
Para ver los informes para sus grupos de Firebox, seleccione Inicio > Grupos.
Se abre la lista Grupos. - Seleccione el Nombre de un Firebox, clúster o grupo.
Se abre la página Herramientas > Panel de Control Ejecutivo. - Seleccione la pestaña Informes.
- Seleccione Dispositivo > Autenticación.
Se abre el informe de Autenticación.
Dinámicas
Puede usar dinámicas para cambiar la vista de los datos en el informe.
Para cambiar a una vista diferente, seleccione una dinámica de la lista desplegable sobre el informe.
Este informe incluye estas dinámicas:
Permitido
Detalles de los usuarios que se autenticaron correctamente con el dispositivo.
Denegado
Detalles de los usuarios denegados y a los que no se les permitió autenticarse con el dispositivo.
Vista Detallada
La vista detallada no está disponible para este informe.
Habilitar la Generación de Registros para este Informe
Para recopilar los datos requeridos para este informe:
- La llave de licencia del dispositivo debe admitir usuarios autenticados.
- La autenticación debe estar habilitada en su dispositivo. Para obtener más información, consulte Acerca de la Autenticación de Usuario.