S'applique à : Fireboxes Gérés sur le Cloud, Fireboxes Gérés en Local
WatchGuard Cloud comprend des rapports prédéfinis générés automatiquement à partir des données des messages de journaux de vos périphériques.
Les rapports disponibles pour chaque périphérique dépendent des données des messages de journaux envoyés par le périphérique à WatchGuard Cloud. Si les données requises par un rapport n'ont pas été recueillies, le rapport ne s'affiche pas sur la page Surveiller. Pour obtenir des informations concernant l'activation de la journalisation pour les rapports dans la configuration de votre périphérique, consultez Où Activer la Journalisation pour les Rapports.
Pour de plus amples informations concernant l'exécution manuelle d'un rapport, consultez Afficher les Rapports des Périphériques WatchGuard Cloud.
Pour de plus amples informations concernant la programmation des rapports, consultez Programmer les Rapports WatchGuard Cloud.
Les éléments des lignes NONE des rapports de proxy découlent des journaux de trafic pour les requêtes où les données des clés principales d'un rapport (telles que sni ou sender) ne sont pas disponibles. Si cette situation se produit fréquemment, NONE peut figurer en tête des rapports de synthèse.
Rapports Disponibles
Vous pouvez consulter les rapports disponibles lorsque vous sélectionnez un dossier ou un périphérique.
| Nom | Description |
|---|---|
| Synthèse du Périphérique |
Affiche des informations de synthèse pour le périphérique sélectionné Il s'agit de l'état de connexion du périphérique, des détails de base du périphérique, des informations de licence, des statistiques du périphérique, des statistiques des services d'abonnement, des stratégies les plus actives, de la bande passante moyenne et du nombre d'utilisateurs authentifiés Pour télécharger le Rapport de Synthèse Exécutif, cliquez sur |
au-dessus des informations de synthèse
Vous devez sélectionner un périphérique pour afficher les options de Log Manager et Log Search. Elles ne sont pas disponibles lorsque vous sélectionnez un dossier.
| Rapport | Description |
|---|---|
| Log Manager | Consultez les messages de journal générés par le(s) périphérique(s) sélectionné(s) pour surveiller l'activité de votre réseau, et identifier et traiter les risques de sécurité. |
| Log Search | Exécutez une recherche simple ou complexe pour trouver des détails spécifiques dans les messages de journal de votre périphérique |
| Rapport | Description |
|---|---|
| Synthèse Exécutive |
Rapport PDF comprenant un résumé des attaques et du trafic bloqués par le Firebox Comprend les attaques de malware, les attaques de réseau et les principales catégories Disponible sur la page Synthèse du Périphérique |
| Tableau de bord Exécutif (WatchGuard Cloud) |
Vue d'ensemble du trafic transitant par le périphérique sélectionné Comprend les principaux pays, les principaux clients, les principaux domaines, les principales catégories d'URL, les principales destinations, les principales applications, les principales catégories d'application ainsi que les principaux protocoles |
| Tableau de bord Sécurité | Vue d'ensemble des principales menaces de sécurité des domaines protégés par vos services d'abonnement |
| Tableau de bord des Abonnements | Vue d'ensemble de tous les services d'abonnement actifs sur le périphérique au cours de la période sélectionnée |
| Carte des Menaces | Représentation visuelle des pays d'où sont issues les attaques à l'encontre de votre réseau |
| Firewatch | Outil de rapport interactif en temps réel qui regroupe, agrège et filtre les statistiques relatives au trafic transitant par votre périphérique |
| Carte des Stratégies | Outil de rapport interactif affichant une visualisation du trafic transitant par votre périphérique |
| Rapport | Description |
|---|---|
| Clients les Plus Actifs | Synthèse des principaux trafics Web des clients en nombre de visites et en octets transférés |
| Domaines les Plus Populaires | Synthèse des principaux domaines visités par les clients en termes de nombre de visites et d'octets transférés |
| Audit Web | Synthèse du trafic Web autorisé pour chaque catégorie WebBlocker et chaque client |
| Tendance des Activités Web | Synthèse du débit de connexion montante et descendante du trafic web, indiqué à intervalles réguliers |
| Rapport | Description |
|---|---|
| Trafic de Filtres de Paquets | MalwareSynthèse des données du trafic de filtres de paquets organisée par activité |
| Trafic Proxy | Synthèse des données du trafic de filtres par proxy, organisée par activité |
| Principaux Clients | Synthèse des clients utilisant le plus de bande passante ou établissant le plus de connexions sur votre réseau |
| Rapport | Description |
|---|---|
| Rapport Access Portal | Synthèse des applications les plus fréquemment utilisées |
| Advanced Malware (APT) | Synthèse des malware et des activités malveillantes détectés par APT Blocker sur votre réseau |
| Utilisation des Applications | Synthèse des données d'utilisation des applications. Comprend les applications qui utilisent le plus de bande passante et qui comptent le plus grand nombre de connexions, ainsi que les principaux utilisateurs et hôtes |
| Applications Bloquées | Synthèse des applications utilisées sur votre réseau qui ont été bloquées par Application Control |
| Sites Web Bloqués | Synthèse des sites Web bloqués par WebBlocker |
| Botnet Detection | Synthèse des activités de votre réseau liées aux sites de botnets |
| Data Loss Violations (DLP) | Synthèse des violations de pertes de données sur votre réseau et des actions DLP |
| Intrusions (IPS) |
Synthèse des intrusions sur votre réseau et des actions IPS, triées par identifiant de signature, tendance d'activité, source, niveau de menace ou protocole |
| Reputation Enabled Defense | Synthèse des actions Reputation Enabled Defense pour le trafic via le périphérique |
| Courrier indésirable | Synthèse du volume et du type de courrier indésirable détecté sur votre réseau et des actions entreprises par spamBlocker |
| Virus | Synthèse des malware bloqués par Gateway AntiVirus ou IntelligentAV, triés par virus, hôte, protocole et adresse e-mail de l'expéditeur. |
| Malware Inédits (APT) | Synthèse des malware inédits détectés par APT Blocker |
| Rapport | Description |
|---|---|
| Proxy SMTP | Synthèse du trafic de messagerie géré par les proxies SMTP |
|
Synthèse du trafic de messagerie géré par les proxies POP3 |
|
| Proxy IMAP | Synthèse du trafic de messagerie géré par les proxies IMAP et IMAP/S |
| Rapport | Description |
|---|---|
| Alarmes | Synthèse des alarmes générées par le périphérique |
| Authentification | Synthèse des utilisateurs qui se sont authentifiés avec succès sur le périphérique et de ceux qui n'ont pas été autorisés à s'authentifier |
| Menaces Bloquées par Défaut | Synthèse des paquets bloqués par la fonctionnalité Default Threat Protection |
| Paquets Refusés |
Synthèse des paquets entrants et sortants dont l'accès à été refusé sur le périphérique Comprends le trafic refusé pour les utilisateurs qui ont dépassé les paramètres de quota de bande passante et de temps configurés sur votre périphérique. |
| Quota Refusé |
Synthèse du trafic refusé pour les utilisateurs ayant dépassé les quotas de bande passante ou de durée configurés sur le périphérique Comprend le nom de l'utilisateur, le nombre de tentatives de connexion de l'utilisateur et le pourcentage de connexions refusées pour chaque utilisateur |
| Activité du Bail DHCP | Synthèse des baux DHCP que le Firebox a assigné aux clients du réseau |
| Utilisation de la stratégie |
Synthèse des données d'utilisation de la stratégie Indique les stratégies qui traitent le volume de trafic le plus important et qui sont les plus sollicitées |
| Suivi d'Audit |
Synthèse des modifications de configuration d'un périphérique Comprend le compte d'utilisateur ayant apporté cette modification, la modification effectuée, la date et l'heure de la modification ainsi qu'une brève description du type de modification |
| Rapport | Description |
|---|---|
| Synthèse de l'Interface | Rapport détaillé fournissant des statistiques et un tableau des données envoyées et reçues par chaque interface ou pour l'ensemble des interfaces d'une zone de sécurité |
| Rapport SD-WAN | Rapport détaillé indiquant les Pertes, la Latence et l'Instabilité de chaque interface (onglet État) ou de l'ensemble des interfaces (onglet Synthèse) au fil du temps |
Les rapports de conformité combinent les données d'autres rapports dans un rapport unique affichant des données relatives à la conformité aux normes HIPAA et PCI.
Vous pouvez visualiser le rapport combiné ou l'exporter sous forme de fichier .PDF.
| Rapport | Description |
|---|---|
| Conformité HIPAA | Un groupe de rapports comprenant des données liées à la conformité HIPAA. |
| Conformité PCI |
Un groupe de rapports comprenant des données liées à la conformité PCI. |
Pour obtenir plus d'informations sur les rapports de conformité aux normes HIPAA et PCI, consultez :
| Rapport | Description |
|---|---|
| Advanced Malware (APT) |
Rapport détaillé de toutes les menaces identifiées par APT Blocker |
| Alarmes |
Rapport détaillé des niveaux de menace attribués à une activité malveillante sur votre réseau. Comprend l'heure de l'événement, le nom de l'alarme et un message informel pour chaque événement d'alarme |
| Utilisation des Applications |
Rapport détaillé concernant les applications utilisées par les clients de votre réseau |
| Applications Bloquées |
Rapport détaillé concernant les applications de votre réseau bloquées par Application Control |
| Sites Web Bloqués |
Rapport détaillé des sites Web bloqués par WebBlocker |
| Botnet Detection |
Rapport détaillé à propos du trafic envoyé depuis et vers une adresse de botnet |
| Data Loss Violations (DLP) |
Rapport détaillé sur les violations des règles Data Loss Prevention configurées sur votre périphérique |
| Paquets Refusés |
Rapport détaillé de tous les paquets refusés par votre périphérique, triés par détail ou par client Comprend la date/heure de la première action, les adresses IP de source et de destination, la destination prévue du paquet, le nombre de tentatives pour chaque paquet, le protocole, le port et l'action |
| Quota Refusé |
Rapport détaillé du trafic refusé en raison des paramètres de quotas de bande passante et de temps définis sur votre Firebox Comprend l'heure de la première action, la source et la destination du trafic, le nombre de tentatives de connexion, le protocole appliqué au trafic et l'action de quota appliquée |
| Proxy IMAP | Rapport détaillé sur tout le trafic transitant via le proxy IMAP |
| Intrusions (IPS) |
Rapport détaillé de toutes les actions d'Intrusion Prevention Service |
| Proxy POP3 |
Rapport détaillé sur le tout trafic via le proxy POP3 |
| Moteur de Recherche | Rapport détaillé des recherches Web effectuées sur les moteurs de recherche populaires. Comprend le nom d'utilisateur, l'adresse IP d'hôte et le texte de la requête de recherche |
| Proxy SMTP |
Rapport détaillé sur tout le trafic via le proxy SMTP |
| Virus |
Rapport détaillé de toutes les actions de Gateway AntiVirus et Intelligent AntiVirus, triées par détails, expéditeur du message (proxies SMTP et POP3), nom d'hôte, protocole ou nom du virus |
| Audit Web |
Rapport détaillé de toutes les connexions de trafic Web autorisé transitant par votre périphérique, triées par catégorie ou client |
| Malware Inédits (APT) | Le rapport détaillé des menaces identifiées par APT Blocker comme étant malware inédit (pas identifiées avant que le trafic soit passé à travers le pare-feu) |
Les rapports Par Client fournissent des informations concernant les activités d'un client spécifique sur votre réseau. Les rapports Par client sont divisés en deux catégories : rapports de Synthèse et Détails. Les rapports de synthèse comprennent les principaux résultats, un graphique et une grille de sélection des données. Vous pouvez exporter les rapports de Synthèse sous forme de fichier .PDF. Les rapports détaillés comprennent tous les résultats correspondant au client et à la période spécifiés. Vous pouvez exporter les rapports Détails sous forme de fichier CSV.
Les rapports Par Client comprennent des sections d'autres rapports alimentées par le trafic du proxy. En l'absence de trafic proxy, la section rapport Par Client n'affiche aucune donnée.
Lorsque vous exécutez un rapport Par Client, vous pouvez spécifier ce critère :
- Nom d'Utilisateur
- Hôte
Dans la zone de texte Hôte, vous pouvez saisir l'adresse IP ou le nom de l'hôte, le cas échéant.
Si les données de journal de la période spécifiée comprennent des messages de journal DLP pour le client choisi, vous pouvez spécifier des critères supplémentaires pour les rapports DLP. Vous pouvez utiliser des caractères génériques lorsque vous appliquez un filtre avec des critères DLP aux rapports Par Client.
Dans les critères pour rapports DLP, vous pouvez spécifier :
- Nom de la Stratégie
- Nom de la Règle
Pour passer d'un rapport de synthèse à un rapport détaillé, sélectionnez Synthèse ou Détails dans la liste déroulante en haut de la page.
Les rapports Synthèse et Détails Par Client comptent :
| Rapport par Client | Catégorie de Rapports | Description |
|---|---|---|
| Tendance des Activités Web | Synthèse | Données de tendance horaire pour les sites Web visités par les clients |
| Domaines les Plus Populaires | Synthèse | Principaux sites Web visités par les clients |
| Utilisation des Applications | Synthèse |
Rapport de Synthèse des données de l'utilisation d'application pour les connexions autorisées Comprend les données de transaction de connexion entrantes et sortantes TCP-UDP-Proxy, lorsqu'elle sont disponibles |
| Utilisation des Applications | Détail |
Rapport détaillé des données d'utilisation des applications Comprend la Disposition, l'Heure de l'Évènement, le Client, la Source, la Destination, la Stratégie, le Protocole, la Catégorie, l'Application, les Octets et les Occurrences du trafic |
| Data Loss Violations (DLP) | Synthèse | Toute l'activité et les actions Data Loss Prevention sur le Firebox |
| Data Loss Violations (DLP) par Détail | Détail | Toute l'activité et les actions Data Loss Prevention sur le Firebox, rangées par type de détail |
| Détail de l'Audit d'URL | Détail |
Rapport détaillé du trafic via le Firebox, organisé par URL Comprend l'Heure de l'Événement, la Stratégie, la Disposition, la Destination et le Chemin du trafic |
| Utilisation des Applications par Catégorie | Détail | Données d'Utilisation des Applications pour les connexions autorisées, par catégorie |
| Audit Web par Catégorie | Synthèse |
Rapport de Synthèse du trafic Web par catégorie Comprend l'Heure de l'Évènement, la Catégorie, la Stratégie, la Disposition, la Destination et les Occurrences |
| Détail de l'Audit Web par Catégorie | Détail |
Rapport détaillé du trafic Web par catégorie, organisé par détails de la catégorie Comprend la Disposition, l'Heure de l'Évènement, la Catégorie, la Stratégie, la Destination et les Occurrences du trafic |
Voir Également
Afficher les Rapports des Périphériques WatchGuard Cloud
Surveiller l'État en Direct des Fireboxes Gérés sur le Cloud