Vidéo: rapports de trafic filtre d'Application

Transcription

C'est Kim de l'équipe de la communauté de Palo Alto Networks, vous apportant un nouveau Palo Alto Networks tutoriel vidéo.

Dans le tutoriel d'aujourd'hui, je vais couvrir «application Filters Traffic rapports», un sujet abordé dans notre forum où un membre a demandé S'il est possible de créer des rapports de trafic basé sur les filtres d'application.

Sans plus tarder, nous allons aller de l'avant à notre pare-feu et je vais vous expliquer.

Tout d'Abord, je vais devoir expliquer ce qui est un filtre d'application.

Sur le pare-feu, accédez à l'onglet objets et sélectionnez applications à gauche. Cela vous présentera la vue par défaut de toutes les applications qui vous montre plus de 2000 applications.

Vous pouvez ajouter un filtre personnalisé ou vous pouvez sélectionner un filtre par défaut juste en dessous.  Il y a la catégorie, la sous-catégorie, la technologie, le risque et la caractéristique.

En sélectionnant L'un des filtres, la vue modifiera immédiatement le nombre d'applications ci-dessous.  Par exemple, nous allons sélectionner la sous-catégorie «Gaming» et notez que la liste d'application ci-dessous reflète immédiatement ce changement, seulement vous montrant toutes les applications où la sous-catégorie = Gaming.

La question était la suivante: est-il possible de créer un rapport de journal de trafic basé sur ces filtres?

Pour clarifier la question plus loin, passons à l'onglet moniteur.

Notez toutes les colonnes, et en cliquant sur la flèche, vous pouvez ajouter d'autres colonnes. Notez toutefois qu'aucun des filtres d'application n'est une option sélectionnable. Ils ne sont pas là. Sur la base de ces informations, vous pouvez supposer qu'il n'est pas possible de créer un rapport de journal de trafic basé sur ces critères.

Heureusement, nous avons des rapports personnalisés qui peuvent venir à notre secours pour créer un tel rapport.

Sur le côté gauche, en bas, cliquez sur'Gérer les rapports Personnalisés'et créez un nouveau rapport. Dans cette vidéo, nous allons continuer à utiliser la sous-catégorie «Gaming» comme un exemple.

Appelons le rapport'Subcategory_Gming'et changeons la base de données en la base de données récapitulative-Traffic.  Notez que les colonnes disponibles ont changé.  Nous ajouterons quelques autres colonnes pour que le rapport final soit plus sensé.  Nous ajouterons «application», «sous-catégorie de demande», «jour», «adresse de destination», «utilisateur source» et déplacer «jour» vers le haut.

Nous avons également besoin d'ajouter un filtre pour spécifier que nous voulons seulement la sortie de la sous-catégorie «Gaming».  Pour ce faire, nous allons sélectionner la sous-catégorie'App', 'equal', 'gaming'.  Ajoutez cela, sélectionnez un plus grand laps de temps et sélectionnez Top-100.  Cliquez sur OK et confirmez que la configuration est OK.  Vous pouvez aller de l'avant et tester le rapport en cliquant sur le bouton «Exécuter maintenant».  Selon la taille du rapport, il peut prendre un peu de temps. Notez que le rapport final énumère différentes applications mais que la sous-catégorie n'est que «Gaming».  Vous pouvez exporter le rapport vers PDF, CSV ou XML.  Altneratively, vous pouvez programmer le rapport et l'avoir envoyé par la poste à vous en utilisant le planificateur d'Email.

C'est ainsi que vous pouvez générer un rapport à l'Aide de filtres d'application.

N'oubliez pas de valider vos modifications et vous êtes prêt à commencer à utiliser ce rapport personnalisé.

Ceci conclut cette vidéo sur la création de rapports de trafic basés sur les filtres d'application.  Comme toujours, n'hésitez pas à ajouter vos questions dans la section commentaires ci-dessous ou à nous contacter dans la communauté.