Se aplica a: Fireboxes administrados en la nube, Fireboxes administrados localmente
El informe de Aplicaciones Bloqueadas muestra un resumen de las aplicaciones utilizadas en su red que fueron bloqueadas por Application Control. El informe incluye datos de transacciones de conexiones entrantes y salientes TCP-UDP-Proxy, cuando estén disponibles.
Este informe está disponible cuando existen mensajes de registro con datos para este informe en el periodo de tiempo especificado. Para asegurarse de que su Firebox envíe los mensajes de registro requeridos para generar este informe, siga los pasos para Habilitar la Generación de Registros para este Informe.
Cómo Usar este Informe
Este informe puede ayudarlo a obtener más información sobre las aplicaciones bloqueadas en su red. Estas son algunas formas de usar este informe:
- Selecciona la dinámica Bloqueados Principales por Usuario para ver las principales aplicaciones bloqueadas en su red y los usuarios principales de esas aplicaciones.
- Si los usuarios reportan que no pueden usar una aplicación específica, seleccione la dinámica Principales Bloqueados por Usuario o Principales Bloqueado por Host para ver si Application Control bloquea la aplicación. Si desea permitir la aplicación en su red, actualice la acción de Application Control.
- Seleccione el informe de Detalles para ver los protocolos asociados con cada aplicación bloqueada.
Ver el Informe
Este informe está disponible en WatchGuard Cloud y en Dimension.
- Inicie sesión en WatchGuard Cloud.
- Seleccione Monitorizar > Dispositivos.
- Seleccione una carpeta o un dispositivo específico.
- Para seleccionar el intervalo de fechas del informe, haga clic en
.
- En la lista de informes, seleccione Servicios > Aplicaciones Bloqueadas.
Se abre el informe de Aplicaciones Bloqueadas.
- Para ver los informes para sus Firebox o FireCluster, seleccione Inicio > Dispositivos.
Se abre la lista Dispositivos.
Para ver los informes para sus grupos de Firebox, seleccione Inicio > Grupos.
Se abre la lista Grupos. - Seleccione el Nombre de un Firebox, clúster o grupo.
Se abre la página Herramientas > Panel de Control Ejecutivo. - Seleccione la pestaña Informes.
- Seleccione Servicios > Aplicaciones Bloqueadas.
Se abre el informe de Aplicaciones Bloqueadas.
Dinámicas
Puede usar dinámicas para cambiar la vista de los datos en el informe.
Para cambiar a una vista diferente, seleccione una dinámica de la lista desplegable sobre el informe.
Este informe incluye estas dinámicas:
Bloqueados principales por usuario
Resumen de las aplicaciones que fueron bloqueadas con mayor frecuencia, organizado por nombre de usuario.
Bloqueados principales por host
Resumen de las aplicaciones que fueron bloqueadas con mayor frecuencia, organizado por host.
Usuarios Principales Bloqueados
Resumen de las aplicaciones que fueron bloqueadas por cada usuario.
Principales Hosts Bloqueados
Resumen de las aplicaciones que fueron bloqueadas por cada host.
Vista Detallada
Para ver un informe detallado de todas las aplicaciones bloqueadas por Application Control, haga clic en Ver los Detalles en la parte superior del informe.
El informe Detalle de Aplicaciones Bloqueadas incluye una fila para cada aplicación bloqueada por Application Control y muestra esta información:
| Columna | Descripción |
|---|---|
| Hora del Evento | Fecha y hora en que Application Control bloqueó la aplicación |
| Cliente | Nombre del cliente |
| Origen | Dirección IP del origen del tráfico |
| Destino | Dirección IP del destino del tráfico |
| Política | Nombre de la política del Firebox que examinó el tráfico |
| Protocolo | Protocolo utilizado para enviar el tráfico |
| Categoría | Categoría de Application Control de la aplicación bloqueada |
| Aplicación | Nombre de la aplicación bloqueada por Application Control |
| Disposición | Acción que toma el Firebox para este tráfico, por ejemplo, Permitido o Denegado |
| Accesos | Número de accesos |
Habilitar la Generación de Registros para este Informe
Para recopilar los datos requeridos para este informe:
- En los ajustes de Generación de Registros y Notificación para todos los filtros de paquetes, seleccione Enviar un mensaje de registro para los informes.
Para obtener más información, consulte Establecer las Preferencias de Generación de Registros y Notificación. - En los Ajustes Generales para todas las acciones de proxy, seleccione Habilitar generación de registros para informes.