Vídeo: informes de tráfico del filtro de aplicaciones

Transcripción

Este es Kim del equipo de la comunidad de Palo Alto Networks, trayendo un nuevo video tutorial de Palo Alto Networks.

En el tutorial de hoy, cubriré ' informes de tráfico de filtro de aplicación ', un tema discutido en nuestro foro donde un miembro preguntó si es posible crear reportes de tráfico basados en filtros de aplicación.

Sin más preámbulos, vamos a avanzar a nuestro firewall y te lo explicaré.

En primer lugar, voy a tener que explicar lo que es un filtro de aplicación.

En el cortafuegos, vaya a la ficha objetos y seleccione aplicaciones a la izquierda. Esto le presentará la vista predeterminada de todas las aplicaciones que le muestran más de 2000 aplicaciones.

Puede Agregar un filtro personalizado o puede seleccionar un filtro predeterminado justo debajo.  Hay categoría, subcategoría, tecnología, riesgo y característica.

Al seleccionar uno de los filtros, la vista cambiará inmediatamente la cantidad de aplicaciones que se encuentran a continuación.  Por ejemplo, vamos a seleccionar Subcategoría ' Gaming ' y notemos que la lista de aplicaciones a continuación refleja inmediatamente este cambio, sólo mostrándole todas las aplicaciones donde se encuentra la subcategoría = Gaming.

La pregunta era: ¿es posible crear un informe de registro de tráfico basado en estos filtros?

Para aclarar la pregunta más adelante, vamos a pasar a la pestaña monitor.

Observe todas las columnas, y haciendo clic en la flecha, puede añadir más columnas. Note, sin embargo, que ninguno de los filtros de aplicación es una opción seleccionable. Simplemente no están allí. Basándose en esa información, puede suponer que no es posible crear un informe de registro de tráfico basado en esos criterios.

Afortunadamente, tenemos informes personalizados que pueden venir a nuestro rescate para crear un informe de este tipo.

En el lado izquierdo, en la parte inferior, haga clic en ' administrar informes personalizados ' y cree un nuevo informe. En este vídeo, seguiremos utilizando la Subcategoría ' Gaming ' como ejemplo.

Vamos a llamar al informe ' Subcategory_Gming ' y cambiar la base de datos a la base de datos de Resumen-tráfico.  Observe que las columnas disponibles cambiaron.  Añadiremos unas cuantas columnas más para que el informe final tenga más sentido.  Añadiremos ' Application ', ' APL Sub Category ', ' Day ', ' dirección de destino ', ' usuario de origen ' y moveremos ' Day ' a la parte superior.

También necesitamos añadir un filtro para especificar que sólo queremos la salida de la Subcategoría ' Gaming '.  Para ello, seleccionaremos la ' subcategoría de aplicaciones ', ' Equal ', ' Gaming '.  Añada eso, seleccione un marco de tiempo más grande y seleccione Top-100.  Haga clic en aceptar y confirme que la configuración está bien.  Puede seguir adelante y probar el informe haciendo clic en el botón ' ejecutar ahora '.  Dependiendo del tamaño del informe, puede tomar un poco de tiempo. Note que el informe final enumera diferentes aplicaciones pero que la subcategoría es sólo ' Gaming '.  Puede exportar el informe a PDF, CSV o XML.  Altneratively, puede programar el informe y enviarlo por correo mediante el programador de correo electrónico.

Así es como se puede generar un informe mediante filtros de aplicación.

No se olvide de cometer los cambios y ya está listo para comenzar a utilizar este informe personalizado.

Esto concluye este video sobre la creación de reportes de tráfico basados en filtros de aplicaciones.  Como siempre, siéntase libre de añadir sus preguntas en la sección de comentarios a continuación o llegar a nosotros en la comunidad.