Dans Dimension, vous pouvez visualiser des rapports pour vos périphériques Firebox, vos clusters FireCluster, vos groupes et vos serveurs WatchGuard. Les rapports qui sont disponibles pour chaque Firebox, groupe, ou serveur dépendent des données des messages de journal que les périphériques ou serveurs ont envoyés au serveur Dimension. Vous pouvez aussi exporter les données issues de la plupart des rapports sous forme de PDF. Lorsque vous affichez un rapport de Synthèse, si un rapport Détaillé est disponible pour ce type de rapport, le lien Afficher les Détails est inclus en haut du rapport.
Si vous changez le nom d'un cluster FireCluster, pour consulter les rapports générés pour le FireCluster avant que vous n'en changiez le nom, vous devez sélectionner le FireCluster par le nom qui lui était attribué lorsque ces rapports ont été générés. Pour voir les rapports générés après avoir changé le nom, sélectionnez le FireCluster par le nouveau nom.
Pour plus d'informations sur les rapports disponibles, consultez À propos des Rapports de Dimension.
Afficher des Rapports pour des Périphériques et des Groupes
Pour voir les rapports concernant vos périphériques Firebox, clusters FireCluster ou groupes :
- Pour voir les rapports concernant vos périphériques Firebox ou clusters FireCluster, sélectionnez Accueil > Périphériques.
La liste Périphériques s'ouvre.
Pour voir les rapports concernant vos groupes de périphériques Firebox, sélectionnez Accueil > Groupes.
La liste Groupes s'ouvre. - Sélectionnez le Nom d'un Firebox, cluster, ou groupe.
La page Outils > Tableau de Bord Exécutif s'ouvre. - Dans les calendriers déroulants Début et Fin, sélectionnez la date de début et de fin des données du rapport puis cliquez sur Appliquer.
Pour inclure les données de plus d'une journée dans le rapport, dans le calendrier Fin utilisez les curseurs Heure et Minute pour définir l'heure à la fin de la journée (23h59).
Lorsque Dimension stocke les messages de journal, il convertit les horodatages au fuseau horaire UTC. Lorsque vous consultez les rapports dans Dimension, des horodatages apparaissent dans votre fuseau horaire local.
- Sélectionnez l'onglet Rapports.
- Pour voir les rapports disponibles dans une seule catégorie de rapports, cliquez sur la catégorie pour la développer.
Pour voir tous les rapports disponibles dans toutes les catégories de rapports, cliquez sur Tout Développer.
Pour réduire toutes les catégories de rapport, cliquez sur Tout Réduire. - Sélectionnez un rapport.
La page des données du rapport sélectionné s'affiche. - (Facultatif) Pour un rapport de Synthèse, pour visualiser plus d'informations sur les données du rapport, cliquez sur Afficher les Détails.
Ce lien n'apparaît que si un rapport Détaillé est disponible pour le rapport de Synthèse sélectionné.
Afficher les Rapports par client
Les Rapports par client sont l'un des nombreux types de rapports disponibles sur votre instance de Dimension. Ils contiennent des informations provenant des messages de journal de proxy sur un utilisateur authentifié, un nom d'hôte ou une adresse IP concernant le périphérique sélectionné. Le rapport par client comporte une synthèse d'activité détaillée pour le client spécifié et pour la période sélectionnée. Vous pouvez choisir un ou plusieurs paramètres à inclure dans ce rapport.
Pour un Rapports par client, vous devez spécifier au moins l'une de ces options :
- Nom ou identifiant d'utilisateur
- Adresse IP
- Nom d'hôte
- Nom du Périphérique (disponible uniquement si la période spécifiée comprend des données de messages de journal concernant des périphériques mobiles)
Pour un rapport Data Loss Prevention, vous pouvez aussi spécifier ces options :
- Nom de stratégie
- Nom de règle (obligatoire)
Si vous choisissez d'exécuter le rapport avec un nom ou un ID d'utilisateur, pensez à indiquer le nom d'utilisateur au format approprié pour le serveur d'authentification que vous utilisez sur votre réseau. Si vous utilisez Active Directory, utilisez le format nomutilisateur@<nom du domaine>. Si vous utilisez la base de données locale du Firebox, utilisez le format nom_utilisateur@Firebox-DB. Pour un rapport Data Loss Prevention, spécifiez un nom de règle. Les paramètres de recherche Nom de Stratégie et Nom de Règle sont seulement disponibles si les données sont disponibles pour les rapports DLP, ne sont pas sensibles à la casse et ne prennent pas en charge les caractères génériques.
Vous devez par ailleurs sélectionner la date et l'heure de début et la date et l'heure de fin pour les paramètres sélectionnés.
Pour visualiser le rapport d'activité client pour un périphérique, un cluster ou un groupe :
- Pour visualiser un rapport pour un périphérique Firebox ou un FireCluster, sélectionnez Accueil > Périphériques.
La liste Périphériques s'ouvre.
Pour visualiser les rapports pour un groupe de périphériques, sélectionnez Accueil > Groupes.
La liste Groupes s'ouvre. - Sélectionnez le Nom d'un périphérique, cluster ou groupe.
La page Outils > Tableau de Bord Exécutif s'ouvre. - Dans les calendriers déroulants Début et Fin, sélectionnez la date de début et de fin des données du rapport puis cliquez sur Appliquer.
Pour inclure les données de plus d'une journée dans le rapport, dans le calendrier Fin utilisez les curseurs Heure et Minute pour définir l'heure à la fin de la journée (23h59). - Sur l'onglet Outils, dans la section Rapports par client, sélectionnez un type de rapport :
- Synthèse
- Détail
- Dans les zones de texte de sélection des critères, tapez les critères de recherche. Précisez un ou plusieurs des critères suivants :
- Nom d'Utilisateur
- Adresse IP
- Nom d'Hôte
- Nom de Périphérique
(Périphériques mobiles uniquement) - Nom de la Stratégie
(DLP uniquement) - Nom de la Règle
(DLP uniquement — Requis)
- Pour réduire la section critères de sélection, cliquez sur
.
Pour développer la section critères de sélection, cliquez sur
. - Cliquez sur Mettre à Jour.
Le Rapport par Clients est mis à jour en fonction des critères que vous avez spécifiés.
Afficher les Rapports pour les Serveurs
Pour visualiser les rapports pour vos serveurs WatchGuard :
- Sur la page Accueil, sélectionnez l'onglet Serveurs.
La liste Serveurs s'ouvre. - Sélectionnez le Nom d'un serveur.
La page Outils > Tableau de Bord Exécutif s'ouvre. - Dans les calendriers déroulants Début et Fin, sélectionnez la date de début et de fin des données du rapport puis cliquez sur Appliquer.
Pour inclure les données de plus d'une journée dans le rapport, dans le calendrier Fin utilisez les curseurs Heure et Minute pour définir l'heure à la fin de la journée (23h59). - Sélectionnez l'onglet Rapports et sélectionnez Rapports du Serveur.
L'onglet Audit d'Authentification est sélectionné par défaut. - Sélectionnez un onglet :
- Audit de l'Authentification
- Détails de l'Audit
- Synthèse des Audits
La page des données du rapport sélectionné s'affiche.
Exporter un Rapport
Pour la plupart des rapports, vous pouvez enregistrer le rapport sous forme de fichier PDF. Certains rapports peuvent être enregistrés sous forme de fichier CSV. Lorsque vous exportez un rapport sous forme de fichier PDF ou CSV, le fuseau horaire qui apparaît dans le fichier est l'heure locale sur l'ordinateur client. Ces étapes pour exporter un rapport pour un périphérique ou un groupe sont différentes de celles pour exporter un rapport pour un serveur.
Exporter un rapport pour un Périphérique ou un Groupe
Pour exporter un rapport sous forme de fichier PDF :
- En haut à droite de la page, cliquez sur
.
Une boîte de dialogue Ouvrir le Fichier s'ouvre. - Choisissez d'ouvrir ou d'enregistrer le fichier PDF.
- Si vous choisissez d'enregistrer le fichier, sélectionnez l'emplacement et indiquez le nom du fichier.
- Cliquez sur OK.
Pour exporter un rapport sous forme de fichier CSF :
- En haut à droite de la page, cliquez sur
.
La boîte de dialogue Enregistrer Sous s'ouvre. - Choisissez un emplacement pour l'enregistrement du fichier et spécifiez un nom.
- Cliquez sur OK.
Exporter un Rapport de Serveur
Pour exporter un rapport sous forme de fichier PDF :
- Dans la liste déroulante Actions, sélectionnez Exporter sous forme de PDF .
Une boîte de dialogue Ouvrir le Fichier s'ouvre. - Choisissez d'ouvrir ou d'enregistrer le fichier PDF.
- Si vous choisissez d'enregistrer le fichier, sélectionnez l'emplacement et indiquez le nom du fichier.
- Cliquez sur OK.
Pour exporter un rapport sous forme de fichier CSF :
- Dans la liste déroulante Actions, sélectionnez Exporter sous forme de CSV .
La boîte de dialogue Enregistrer Sous s'ouvre. - Choisissez un emplacement pour l'enregistrement du fichier et spécifiez un nom.
- Cliquez sur OK.
Voir Également
Afficher les Messages de Journal (Dimension)
À propos des Rapports de Conformité PCI