Die Appliance bietet eine umfangreich Protokollfunktion für Datenverkehr, System- und Netzwerkschutz. Detaillierte Protokollinformationen und Berichte liefern historische und aktuelle Analysen der Netzwerkaktivität, die bei der Ermittlung von Sicherheitsproblemen und Verringerung von Netzwerkmissbrauch helfen. Um die Protokolle anzeigen zu können, müssen die entsprechenden Module abonniert werden.

Die Appliance kann viele verschiedene Netzwerkaktivitäten und unterschiedlichen Datenverkehr protokollieren, unter anderem:

Die Appliance kann die Protokolle entweder lokal speichern oder an externe Syslog-Server zu Speicherung und Archivierung senden. Verkehrserkennungsprotokolle können nur lokal gespeichert werden.

Syslog ist ein Protokoll bzw. eine Methode auf Industriestandard zur Erfassung und Weiterleitung von Protokollen von einer Appliance an einen Server, auf dem ein Syslog-Daemon ausgeführt wird, in der Regel über den UDP-Port 514. Die Protokollierung auf einem zentralen Syslog-Server hilft bei der Zusammenführung von Protokollen und Alarmmeldungen.

Ist diese Funktion konfiguriert, sendet die Appliance zusätzlich zum Standard-Ereignisprotokoll ein detailliertes Protokoll an einen externen Syslog-Server. Zur Unterstützung von Syslog ist ein externer Server erforderlich, auf dem ein Syslog-Daemon an einem der UDP-Ports ausgeführt wird. Wenn Sie die Protokollierung auf einem Syslog-Server konfigurieren, müssen Sie die Facility, den Schweregrad und das Protokolldateiformat konfigurieren. Sie können außerdem einen Protokollspeicherort angeben, wenn mehrere Syslog-Server definiert sind.

Die Appliance protokolliert alle Aktivitäten und gibt die jeweilige Verbindungsquelle und IP-Adresse des Ziels (IPv4/IPv6), den IP-Dienst und die Anzahl der übertragenen Bytes an.

Ein Syslog-Dienst nimmt Meldungen an und speichert diese in Dateien oder Ausdrucken. Diese Art der Protokollierung ist optimal, da sie eine zentrale Protokollierungseinrichtung und einen geschützten Langzeitspeicher für Protokolle bietet. Dies ist sowohl bei routinemäßiger Fehlersuche und beim Umgang mit Vorfällen nützlich.

Auf dieser Seite können Sie folgende Einstellungen vornehmen:

Im Abschnitt Syslog-Server finden Sie eine Liste aller konfigurierten Syslog-Server. Sie können die Liste nach Servernamen filtern. Auf dieser Seite haben Sie auch die Möglichkeit, Server hinzuzufügen, zu aktualisieren oder zu löschen.

Nachdem Sie den Syslog-Server konfiguriert haben, legen Sie fest, welche Protokolle an den Syslog-Server gesendet werden indem Sie unter Syslog das Kontrolllästchen für Protokolle aktivieren. Wenn mehrere Syslog-Server konfiguriert sind, können Sie verschiedene Protokolle an unterschiedliche Server senden.

Um Protokolle speichern zu können, müssen Sie das jeweilige Protokoll aktivieren und einen Speicherort für die Protokollierung angeben. Der Administrator kann zwischen der On-Device- (lokal) oder der Syslog-Protokollierung wählen. Der Administrator kann die Protokollierung außerdem vorübergehend deaktivieren. Im Folgenden finden Sie die verschiedenen Protokolltypen mit Beschreibung:

Das Firewallprotokoll nimmt folgende Ereignisse auf:

Protokolliert auf Basis von unbekannten oder verdächtigen Mustern (Anomalie) und Signaturen erkannte und verworfene Angriffe.

Im HTTP, SMTP, FTP, POP3, IMAP4, HTTPS, SMTPS, IMAPS und POPS-Datenverkehr erkannter Virus.

SMTP, POP3, IMAP4, SMTPS, POPS, IMAPS-Spam und mögliche Spam-E-Mails.

Webfilter und Anwendungsfilterprotokolle

Protokolliert den Namen der Anwendungen/URLs, auf die zugegriffen wurde, sowie deren Kategorien.

So können Sie die Protokolle anzeigen:

Admin-Ereignisse: Protokolle von Konfigurationen, die über die Admin-Konsole durchgeführt wurden.

Authentifizierungsereignisse: Protokolliert alle Authentifizierungsereignisse.

Systemereignisse: Protokolliert alle Systemereignisse wie Gateway nach oben/unten, Antiviren-Aktualisierungen usw.

Webserver Protection-Ereignisse

ATP-Ereignisse: Protokolliert verworfene Pakete und Alarmmeldungen.

Access Points & SSID: Protokolle verbundener APs und SSID.

Endpoint-Status: Protokolliert den Integritätsstatus des Endpoints.

Nutzung: Protokolliert die CPU-Nutzung, Arbeitsspeichernutzung, Anzahl der Live-Benutzer sowie Informationen zur Schnittstelle und Festplattenpartition.

Sandstorm-Ereignis: Protokolliert alle Sandstorm-Ereignisse.