Cube more than IT

Cube Syslog

Cube more than IT

Seguridad del DatacenterCargando…

Base IA

Eventos
Todo lo que registró el FortiGate
Bloqueados
Conexiones que el firewall frenó
Amenazas
Ataques y bloqueos de seguridad
Detectado sin bloquear
Lo que pasó igual: hay que revisarlo
Túneles con problemas
VPN caídas o que no levantan
Tráfico
Medido en el borde del datacenter

Análisis con IAsugerencias guardadas · modelo local, los datos no salen del datacenter

La IA interpreta los datos del tablero; puede equivocarse. Validá cualquier cambio antes de aplicarlo en el FortiGate.

Amenazas detectadasagrupadas por lo que son · primero lo que no se bloqueó

TipoQué esGravedadEstadoEventosOrigenAfecta aÚltimo

Firmas de IPSataques reconocidos por el sistema de prevención de intrusos

FirmaGravedadVulnerabilidadAcciónEventosOrígenesDestinosAfecta aÚltimo

Túneles VPNestado de las conexiones con sucursales y clientes

EstadoTúnelClienteVDOMExtremo remotoErroresCaídasÚltimo cambio

Cambios de configuraciónqué se tocó, quién fue y dónde

CuándoAdministradorQuéDetalleVDOMCliente

Filtros de bloqueoBannedIPs y geobloqueo en el borde · salen de reglas, no de la IA

Llegan al rechazo por defecto no están en BannedIPs · marcá las que querés agregar

IPPaísIntentosDestinosPuertos

Redes con varias IPs hostiles una sola entrada bloquea toda la /24

RedPaísIPsIntentosPuertos

Barridos del rango una IP que recorre muchas direcciones

IPPaísDireccionesPuertosFrenado por

Atacantes detectados por IPS/WAF en rojo: además tienen sesiones aceptadas

IPPaísAtaqueEventosSesiones aceptadas

Países lo que frena el geobloqueo vs. de dónde viene tráfico legítimo

PaísBloqueadosSesiones legítimasServicios

Puertos más buscados

PuertoUsoIPs

Ping rechazado puede ser monitoreo legítimo de un cliente: verificar antes de bloquear

IPPaísPingsDestinos

Aplicaciones más usadas

AplicaciónUsoEquipos

Categorías web

CategoríaAccesosBloq.

Consumo por aplicación

AplicaciónTráfico

Actividad por horapor tipo de evento

Por VDOM

VDOMEventosBloqueados

Clientestocá uno para ver su tablero

ClienteVDOMEventosBloqueadosAmenazasTráfico