Temas Relacionados
Monitorear Application Control
Para monitorear la actividad de Application Control en la Fireware Web UI:
- Seleccione PANEL DE CONTROL > Servicios de Suscripción.
- Vaya a la sección Application Control.
El panel de control de Servicios de Suscripción muestra:
- Versión instalada de firmas de Application Control
- Fecha en que se actualizaron por última vez las firmas de Application Control
- Versión más reciente de firmas de Application Control disponible
- Número de escaneos realizados
- Número de aplicaciones detectadas por escaneos de Application Control
- Número de aplicaciones bloqueadas por escaneos de Application Control
Para obtener más información, consulte Servicios de Suscripción.
Use Firebox System Manager y WatchGuard Report Server para monitorear la actividad de Application Control.
En Firebox System Manager, la pestaña Servicios de Suscripción muestra las estadísticas actuales del dispositivo WatchGuard con respecto a la actividad de Application Control que se produjo después del último reinicio del dispositivo. Las estadísticas de Application Control disponibles en el Firebox System Manager son las siguientes:
- Versión instalada de firmas de Application Control
- Fecha en que se actualizaron por última vez las firmas de Application Control
- Versión más reciente de firmas de Application Control disponible
- Número de escaneos realizados
- Número de aplicaciones detectadas por escaneos de Application Control
- Número de aplicaciones bloqueadas por escaneos de Application Control
Para obtener más información, consulte Estadísticas de Servicios de Suscripción (Servicios de Suscripción).
Monitorear el uso de la aplicación
Cuando comience a utilizar Application Control, es recomendable configurar primero sus políticas para enviar mensajes de registro de todo el uso de aplicaciones a fin de lograr un verdadero entendimiento de las aplicaciones utilizadas en la red. Para monitorear el uso de las aplicaciones, debe activar Application Control y la generación de registros para todas las políticas que coincidan con el tráfico de la aplicación. Después de activar Application Control y la generación de registros para una política, todas las actividades de la aplicación para tráfico a través de esa política se registran en la base de datos de registro y están disponibles para los informes de Application Control, incluso si la acción de Application Control Global está vacía.
Para monitorear el uso de la aplicación:
- Cree una acción de Application Control que no bloquee a ninguna aplicación.
La acción Global está vacía de manera predeterminada, de modo que no bloquea las aplicaciones.
Para obtener más información, consulte Configurar Acciones de Application Control.
- Aplique la acción de Application Control vacía a las políticas que administran el tráfico que desea monitorear.
Para obtener información acerca de cómo habilitar Application Control, consulte Habilitar Application Control en una Política.
Para obtener información acerca de qué políticas configurar, consulte Pautas de Políticas para Application Control.
- Active la generación de registros en cada política que tenga activado Application Control.
Para obtener información acerca de cómo habilitar la generación de registros en una política en Policy Manager, consulte Configurar la Generación Registros y Notificación para una Política (Policy Manager).
Para obtener información acerca de cómo habilitar la generación de registros en una política en Fireware Web UI, consulte Configurar la Generación Registros y Notificación para una Política (Web UI).
Si no activa la generación de registros de una política que tenga activado Application Control, Application Control guarda la información de registro sólo de las aplicaciones bloqueadas.
Ejecutar los informes de Application Control
Luego de que haya habilitado Application Control y la generación de registros en sus políticas, podrá utilizar los informes de WatchGuard predefinidos para ver información sobre las aplicaciones que se utilizan en su red. Puede usar Report Manager para ver los Informes disponibles que ya haya generado Report Server o puede generar nuevos Informes a pedido o Informes de clientes.
Para generar informes de Application Control, deberá configurar un Log Server y un Report Server. Para obtener más información acerca de WatchGuard Server Center, vea Configurar y Administrar los Servidores WatchGuard.
Estos informes de WatchGuard predefinidos están disponibles para Application Control:
Informes de Application Control
- Resumen del Uso de Aplicaciones
- Aplicaciones principales por usuario
- Aplicaciones Principales por Host
- Principales Usuarios Bloqueados
- Hosts principales bloqueados
Informes de Clientes — Muestran qué usuarios utilizan las aplicaciones
- Clientes Principales por Uso de Aplicaciones
- Clientes principales por Aplicaciones Bloqueadas
- Clientes principales por Categorías Bloqueadas
Los informes de clientes muestran los nombres de los usuarios que utilizan las aplicaciones si usted configuró la autenticación en el firewall.
Antes de que configure Application Control para que bloquee aplicaciones, le recomendamos que examine el Resumen del Uso de Aplicaciones y los informes de Clientes principales por Uso de Aplicaciones.
Cuando analice los informes de Uso de Aplicaciones, tenga en cuenta las siguientes preguntas:
- ¿El informe muestra alguna categoría de aplicaciones que parezca estar en conflicto con la política corporativa?
- ¿Las aplicaciones son apropiadas para un uso comercial?
- ¿Qué usuarios utilizan las aplicaciones? Puede usar los informes que muestran el uso de las aplicaciones por cliente. Las capacidades de autenticación le permiten ver los informes de clientes por nombre de usuario en lugar de por dirección IP. Además puede identificar el tráfico del usuario en ambientes de Terminal Services.
Para obtener información acerca de cómo configurar Terminal Services, vea Configurar los Ajustes de Terminal Services.
Si los informes muestran una aplicación que usted no conoce, puede buscar información acerca de esta aplicación en el Portal de seguridad de Application Control de WatchGuard en http://www.watchguard.com/SecurityPortal/AppDB.aspx.
WatchGuard también proporciona un Portal de Seguridad con información sobre las firmas de Application Control en http://www.watchguard.com/SecurityPortal/ThreatDB.aspx.