NESTA PÁGINA
Sobre a página de visibilidade de aplicativos
Para acessar esta página, clique em Monitor > Aplicativos.
Você pode usar a página visibilidade de aplicativos para visualizar informações relacionadas ao consumo de largura de banda, estabelecimento de sessão e aos riscos associados a seus aplicativos, usuários e endereços IP de origem. Com base nos detalhes, você pode bloquear aplicativos, usuários e endereços IP de origem de acordo. Você pode acelerar aplicativos críticos para os negócios, desabilitar aplicativos não críticos e bloquear aplicativos indesejáveis.
Tarefas que você pode executar
Você pode realizar as seguintes tarefas a partir desta página:
Veja aplicativos, usuários e endereços IP de origem na visualização do gráfico e na visualização da grade. Os dados são atualizados automaticamente com base na seleção de intervalos de tempo, seleção de dispositivos e critérios de filtro. Você pode selecionar o Time > Custom para definir um intervalo de tempo personalizado.
Use o construtor de consultas para criar critérios de pesquisa com base nas seguintes opções de pesquisa:
Usuário — Usuários consumindo o aplicativo na rede.
Aplicativo — Aplicativos consumidos na rede.
IP de origem — endereço IP de origem consumindo o aplicativo na rede.
IP de destino — endereço IP de destino acessado na rede.
Nota:As opções de pesquisa e os valores são exibidos com base nos logs de sistema disponíveis.
Digite os critérios de filtro na visualização do gráfico e clique em Salvar para salvar o filtro. Clique no ícone do filtro e selecione Mostrar filtros salvos para visualizar os filtros que você criou. Você pode re-usar os filtros criados e o nome do filtro usado é exibido na UI.
Veja a contagem agregada de aplicativos, conteúdo, endereços IP de origem e endereços IP de destino na barra de insights. A contagem agregada muda com base nos valores de filtro aplicados. No clique de cada contagem, você é navegado até o visualizador do evento – página de todos os eventos com filtros válidos aplicados.
Nota:Com base nos critérios de filtro na barra de pesquisa, a contagem na barra de insights é atualizada.
Veja detalhes de um aplicativo.
Selecione um aplicativo e clique no ícone De visualização detalhada ou clique em Mais e selecione A visualização detalhada para ver os detalhes do aplicativo.
Bloqueie aplicativos, veja Aplicativos de blocos
Bloqueie usuários, veja Usuários de blocos
Bloqueie endereços IP de origem, veja endereços IP de código-fonte de blocos
Descrições de campo
A Tabela 1 fornece diretrizes sobre o uso dos campos da guia APLICATIVOS na visualização do gráfico.
Campo |
Descrição |
---|---|
Dispositivos |
Mostra dados de todos os dispositivos gerenciados pelo Security Director. Clique em Todo o link para selecionar dispositivos. Você pode selecionar dispositivos raiz, dispositivos Logical Systems (LSYS) ou dispositivos Tenant Systems (TSYS) para visualizar o resultado. |
Mostrar por |
Selecione as seguintes opções para visualizar os dados de um usuário:
|
Tempo |
Selecione o intervalo de tempo necessário para visualizar os dados de um usuário. Use a opção personalizada para escolher o intervalo de tempo se quiser visualizar dados por mais de um dia. O intervalo de tempo é de 00:00 horas até 23:59 horas. |
Número de sessões |
Mostra o número total de sessões de aplicativos. Ao clicar no link da contagem de sessões, a página De Todos os Eventos aparece. |
Número de blocos |
Mostra o número total de vezes em que o aplicativo foi bloqueado. |
Banda |
Mostra o uso de largura de banda do aplicativo. |
Nível de risco |
Mostra o risco associado ao aplicativo. Por exemplo, críticos, altos, inseguros e assim por diante. |
Categoria |
Mostra categoria do aplicativo. Por exemplo, web, infraestrutura etc. |
Características |
Mostra características do aplicativo. Por exemplo, sujeito a uso indevido, consumidor de largura de banda, capaz de tunelamento e assim por diante. |
Bloqueie o(s) usuário(s) |
Impede o usuário de usar o aplicativo. |
Aplicação de blocos |
Bloqueia o uso do aplicativo. |
Veja todos os usuários |
Mostra todos os usuários acessando o aplicativo. Clique em Visualizar todos os usuários que o link navegar até a visualização da grade na guia USUÁRIOs. |
A Tabela 2 descreve os widgets da guia APLICATIVOS na visualização da grade.
Widget |
Descrição |
---|---|
Principais usuários em volume |
Os principais usuários do aplicativo; classificados pelo consumo de largura de banda. |
Principais aplicativos em volume |
Principais aplicativos, como Amazon, Facebook e assim por diante do tráfego de rede; classificados pelo consumo de largura de banda. |
Categoria por volume superior |
Categoria superior, como web, infraestrutura e assim por diante do aplicativo; classificados pelo consumo de largura de banda. |
Principais características por volume |
Principais características comportamentais, como o uso indevido, a largura de banda do consumidor e assim por diante do aplicativo. |
Nível de risco |
Número de eventos/sessões recebidas; agrupados por risco. |
A Tabela 3 fornece os detalhes da coluna da guia APLICATIVOS na visualização da grade.
Campo |
Descrição |
---|---|
Status |
Indica se o aplicativo foi bloqueado ou não. Se o status estiver verde, o aplicativo não será bloqueado e se o status estiver vermelho, o aplicativo será bloqueado. |
Nome do aplicativo |
Nome do aplicativo, como Amazon, Facebook etc. |
Portas |
Padrão ou o número de porta não padrão do aplicativo. |
Nível de risco |
Risco associado à aplicação: crítico, alto, inseguro, moderado, baixo e desconhecido. |
Regra do firewall |
A regra que permite a aplicação em particular. |
Usuários |
Número total de usuários acessando o aplicativo. |
Volume |
Largura de banda usada pelo aplicativo. |
Sessões totais |
Número total de sessões de aplicativo. |
Categoria |
Categoria do aplicativo, como web, infraestrutura e assim por diante. |
Sub-categoria |
Subcategoria do aplicativo. Por exemplo, redes sociais, notícias e anúncios. |
Características |
Características do aplicativo. Por exemplo, sujeito a uso indevido, consumidor de largura de banda, capaz de tunelamento. |
IP de origem |
O endereço IP de origem que a regra do firewall permitiu. |
A Tabela 4 fornece as diretrizes sobre o uso dos campos da guia USUÁRIOs na visualização do gráfico.
Nome do filtro |
Descrição |
---|---|
Dispositivos |
Mostra dados de todos os dispositivos gerenciados pelo Security Director. Clique em Tudo para selecionar dispositivos raiz, dispositivos Logical Systems (LSYS) ou dispositivos Tenant Systems (TSYS) para visualizar o resultado. |
Mostrar por |
Selecione as seguintes opções para visualizar os dados do usuário:
|
Tempo |
Selecione o intervalo de tempo necessário para visualizar os dados do usuário. Use a opção personalizada para escolher o intervalo de tempo se quiser visualizar dados por mais de um dia. A data varia das 00:00 horas às 23:59 horas. |
Número de sessões |
Mostra o número total de sessões de usuário. As sessões são mostradas como links. Ao clicar no link, a página De Todos os Eventos aparece com todos os eventos de segurança. |
Banda |
Mostra o uso de largura de banda do usuário. |
Bloqueie o usuário |
Impede o usuário de usar o aplicativo. |
Aplicação(s) de blocos |
Bloqueia o uso do aplicativo. |
Veja todos os aplicativos |
Mostra todos os aplicativos acessados pelo usuário. Ao clicar no link Visualizar todos os aplicativos , a guia Aplicativos na visualização da grade é exibida com o filtro correto aplicado. |
A Tabela 5 descreve os widgets da guia USUÁRIOs na visão da grade.
Nome do Widget |
Descrição |
---|---|
Principais usuários em volume |
Liste os cinco principais usuários classificados pelo consumo de largura de banda. |
Principais aplicativos em volume |
Liste os cinco principais aplicativos que estão sendo acessados em sua rede para o intervalo de tempo especificado. |
A Tabela 6 fornece os detalhes da coluna da guia USUÁRIOs na visualização da grade.
Nome de campo |
Descrição |
---|---|
Nome do usuário |
Mostra o nome de um usuário. |
Volume |
Mostra o consumo de largura de banda de um usuário. |
Sessões totais |
Mostra o número de sessões de usuário. Clique no link para navegar até a página de Todos os Eventos. |
Aplicativos |
Mostra todos os aplicativos usados por um usuário para o intervalo de tempo. |
A Tabela 7 fornece as diretrizes sobre o uso dos campos da guia IP FONTE na visualização do gráfico.
Filtro |
Descrição |
---|---|
Dispositivos |
Por padrão, os dados são mostrados para todos os dispositivos da rede. Clique em Tudo para selecionar dispositivos raiz, dispositivos Logical Systems (LSYS) ou dispositivos Tenant Systems (TSYS) para visualizar o resultado. |
Mostrar por |
Selecione as seguintes opções da lista para visualizar os dados de endereço IP de origem:
|
Tempo |
Selecione o intervalo de tempo necessário da lista para visualizar os dados de endereço IP de origem. Use a opção Custom para escolher o intervalo de tempo se quiser visualizar dados por mais de um dia. A data varia das 00:00 horas às 23:59 horas. |
Número de sessões |
Mostra o número total de sessões de usuário. As sessões são mostradas como links. Ao clicar no link, a página De Todos os Eventos aparece com todos os eventos de segurança. |
Banda |
Mostra o uso da largura de banda. |
Veja todos os aplicativos |
Mostra todos os aplicativos acessados pelo endereço IP de origem. Ao clicar no link Visualizar todos os aplicativos , a guia Aplicativos na visualização da grade é exibida com o filtro correto aplicado. |
Bloqueie o IP |
Bloqueia o endereço IP de origem do acesso a todos os aplicativos. |
Aplicação(s) de blocos |
Bloqueia o endereço IP de origem de acessar o aplicativo selecionado. |
A Tabela 8 descreve os widgets da guia IP FONTE na visualização da grade.
Widget |
Descrição |
---|---|
IPs superiores em volume |
Lista os cinco principais endereços IP classificados pelo consumo de largura de banda. |
Principais aplicativos em volume |
Lista os cinco principais aplicativos que estão sendo acessados em sua rede para o intervalo de tempo especificado. |
A Tabela 9 descreve as colunas da guia IP FONTE na vista da grade.
Campo |
Descrição |
---|---|
IP de origem |
Mostra os endereços IP de origem. |
Volume |
Mostra o consumo de largura de banda do endereço IP de origem. |
Sessões totais |
Mostra o número de sessões do endereço IP de origem. |
Aplicativos |
Mostra todos os aplicativos usados pelo endereço IP de origem. |