Aplica A: Fireboxes administrados en la nube, Fireboxes administrados localmente
El informe Aplicaciones Bloqueadas muestra un resumen de las aplicaciones utilizadas en su red que fueron bloqueadas por Application Control. El informe incluye datos de transacciones de conexiones entrantes y salientes TCP-UDP-Proxy, cuando estén disponibles.
Este informe está disponible cuando existen mensajes de registro con datos para este informe en el periodo de tiempo especificado. Para asegurarse de que su Firebox envíe los mensajes de registro requeridos para generar este informe, siga los pasos para Habilitar la Generación de Registros para este Informe.
Cómo Usar este Informe
Este informe puede ayudarlo a obtener más información sobre las aplicaciones bloqueadas en su red. Estas son algunas formas de usar este informe:
- Selecciona la dinámica Principales Bloqueados por Usuario para ver las principales aplicaciones bloqueadas en su red y los usuarios principales de esas aplicaciones.
- Si los usuarios reportan que no pueden usar una aplicación específica, seleccione la dinámica Principales Bloqueados por Usuario o Principales Bloqueados por Host para ver si Application Control bloquea la aplicación. Si desea permitir la aplicación en su red, actualice la acción de Application Control.
- Seleccione el informe de Detalle para ver los protocolos asociados con cada aplicación bloqueada.
Ver el Informe
Este informe está disponible en WatchGuard Cloud y en Dimension.
- Inicie sesión en WatchGuard Cloud.
- Seleccione Monitorizar > Dispositivos.
- Seleccione una carpeta o un dispositivo específico.
- Para seleccionar el intervalo de fechas del informe, haga clic en
.
- En la lista de informes, seleccione Servicios > Aplicaciones Bloqueadas.
Se abre el informe Aplicaciones Bloqueadas.
- Para ver los informes para sus Fireboxes o FireClusters, seleccione Inicio > Dispositivos.
Se abre la lista Dispositivos.
Para ver los informes para sus grupos de Fireboxes, seleccione Inicio > Grupos.
Se abre la lista Grupos. - Seleccione el Nombre de un Firebox, clúster o grupo.
Se abre la página Herramientas > Panel de Control Ejecutivo. - Seleccione la pestaña Informes.
- Seleccione Servicios > Aplicaciones Bloqueadas.
Se abre el informe Aplicaciones Bloqueadas.
Dinámicas
Puede usar dinámicas para cambiar la vista de los datos en el informe.
Para cambiar a una vista diferente, seleccione una dinámica de la lista desplegable sobre el informe.
Este informe incluye estas dinámicas:
Principales Bloqueados por Usuario
Resumen de las aplicaciones que fueron bloqueadas con mayor frecuencia, organizado por nombre de usuario.
Principales Bloqueados por Host
Resumen de las aplicaciones que fueron bloqueadas con mayor frecuencia, organizado por host.
Principales Usuarios Bloqueados
Resumen de las aplicaciones que fueron bloqueadas por cada usuario.
Principales Hosts Bloqueados
Resumen de las aplicaciones que fueron bloqueadas por cada host.
Vista de Detalle del Informe de Aplicaciones Bloqueadas
Para ver un informe detallado de todas las aplicaciones bloqueadas por Application Control, haga clic en Ver los Detalles en la parte superior del informe.
El informe de Detalle de Aplicaciones Bloqueadas incluye una fila para cada aplicación bloqueada por Application Control y muestra esta información:
| Columna | Descripción |
|---|---|
| Hora del Evento | Fecha y hora en que Application Control bloqueó la aplicación |
| Cliente | Nombre del cliente |
| Origen | Dirección IP del origen del tráfico |
| Destino | Dirección IP del destino del tráfico |
| Política | Nombre de la política del Firebox que examinó el tráfico |
| Protocolo | Protocolo utilizado para enviar el tráfico |
| Categoría | Categoría de Application Control de la aplicación bloqueada |
| Aplicación | Nombre de la aplicación bloqueada por Application Control |
| Disposición | Acción que toma el Firebox para este tráfico, por ejemplo, Permitido o Denegado |
| Accesos | Número de accesos |
Habilitar la Generación de Registros para este Informe
La generación de registros para los Fireboxes administrados en la nube se habilita automáticamente. Para los Fireboxes administrados localmente, debe habilitar manualmente la generación de registros en Fireware Web UI o Policy Manager. Para obtener más información, consulte Establecer las Preferencias de Generación de registros y Notificación.
Para recopilar los datos necesarios para este informe para los Fireboxes administrados localmente, en Fireware Web UI o Policy Manager:
- En los ajustes de Generación de Registros y Notificación para todos los filtrados de paquetes, seleccione Enviar un mensaje de registro para los informes.
- En los Ajustes Generales para todas las acciones de proxy, seleccione Habilitar generación de registros para informes.