S'applique à : Fireboxes Gérés sur le Cloud, Fireboxes Gérés en Local
Le rapport Piste d'Audit fournit des informations concernant les modifications de configuration du Firebox.
Ce rapport est disponible lorsqu'il existe pour la période spécifiée des messages de journal comprenant des données pour ce rapport. Pour vous assurer que votre Firebox envoie les messages de journal nécessaires à la génération de ce rapport, suivez la procédure pour Activer la Journalisation pour ce Rapport.
Comment Utiliser ce Rapport ?
Utilisez ce rapport pour consulter l'historique des modifications de configuration du Firebox ainsi que leur auteur.
Afin que ce rapport indique la personne ayant effectué chaque modification de configuration, chaque utilisateur administratif doit se connecter avec un compte d'Administrateur de Périphérique unique. Pour de plus amples informations concernant l'ajout de comptes d'Administrateur de Périphérique sur le Firebox, consultez Gérer les Utilisateurs et les Rôles sur Votre Firebox.
Afficher le Rapport
Ce rapport est disponible dans WatchGuard Cloud et Dimension.
- Connectez-vous à WatchGuard Cloud.
- Sélectionnez Surveiller > Périphériques.
- Sélectionnez un dossier ou un périphérique spécifique.
- Pour sélectionner la période du rapport, cliquez sur
.
- Dans la liste des rapports, sélectionnez Périphérique > Piste d'Audit.
Le rapport Piste d'Audit s'ouvre.
- Pour voir les rapports concernant vos Fireboxes ou clusters FireCluster, sélectionnez Accueil > Périphériques.
La liste Périphériques s'ouvre.
Pour voir les rapports concernant vos groupes de Fireboxes, sélectionnez Accueil > Groupes.
La liste Groupes s'ouvre. - Sélectionnez le Nom d'un Firebox, cluster, ou groupe.
La page Outils > Tableau de bord Exécutif s'ouvre. - Sélectionnez l'onglet Rapports.
- Sélectionnez Périphérique > Piste d'Audit.
Le rapport s'ouvre.
Le rapport Piste d'Audit comporte une ligne pour chaque modification de configuration :
| Colonne | Description |
|---|---|
| Heure | Date et heure d'enregistrement sur le Firebox de la modification de configuration |
| Utilisateur | Nom de l'utilisateur administratif ayant enregistré la modification |
| IP | Adresse IP de l'ordinateur de gestion ayant enregistré la modification |
| Message | Brève description de la modification |
Une seule modification de configuration peut déclencher d'autres modifications connexes. À titre d'exemple, si un administrateur ajoute ou supprime une stratégie, ce rapport peut indiquer d'autres modifications de configuration liées aux Alias, aux Hôtes Associés, au multi-WAN ainsi qu'à d'autres paramètres.
Activer la Journalisation pour ce Rapport
Afin de recueillir les données nécessaires à ce rapport, dans les paramètres de Journalisation du Firebox, cochez la case Envoyer des messages de journal lorsque la configuration de ce Firebox est modifiée.
Pour plus d'informations sur les paramètres de la journalisation, consultez Définir Où le Firebox Envoie les Messages de Journal.