Présentation du tableau de bord
Le tableau de bord de Junos Space Security Director fournit une vue d’ensemble unifiée de l’état du système et du réseau récupéré à partir des équipements SRX Series. Vous pouvez faire glisser les widgets du carrousel en haut de la page vers votre espace de travail, où vous pouvez les configurer en fonction de vos besoins. Lorsque vous installez Security Director avec Junos Space Log Director, le nouveau tableau de bord Log Director s’affiche.
Pour afficher le tableau de bord, sélectionnez Security Director tableau de bord >. Le carrousel affiche toutes les vignettes des widgets par défaut. Vous pouvez personnaliser votre tableau de bord selon vos besoins. Par exemple, vous pouvez configurer un widget pour afficher un graphique avec les 10 premières applications ayant le plus de sessions au cours de la dernière heure.
Pour ajouter un widget au tableau de bord, faites glisser les widgets de la palette ou du conteneur de vignettes vers l’espace de travail. Cliquez sur l’icône d’actualisation pour mettre à jour le tableau de bord ou un widget individuel. Pour modifier l’intervalle d’actualisation automatique, sélectionnez un intervalle dans la liste déroulante, qui varie de 5 minutes à 7 jours.
Vous pouvez sélectionner un périphérique racine, un périphérique de système de locataire ou un périphérique de système logique dans la liste déroulante Périphériques des widgets. Par défaut, l’option Tous est sélectionnée. Un maximum des 10 premiers appareils en fonction du nombre de sessions sont affichés dans le widget.
Vous pouvez également sélectionner les périphériques requis en sélectionnant l’option Sélectif. Les données sont affichées en fonction des appareils sélectionnés. Survolez le coin supérieur droit du widget pour modifier, actualiser ou supprimer les détails du widget.
Les widgets de tableau de bord suivants permettent d’afficher des données en fonction de l’appareil sélectionné :
IP Principales sources IP par volume
Principales applications applicatives en volume
Principaux utilisateurs IP/IP par sessions
Principaux refus de pare-feu
Principaux événements pare-feu
Règles de stratégie de pare-feu sans accès
Appareils : la bande passante la plus élevée en octets
Zones où la bande passante est la plus élevée en octets
Applications La plupart des sessions
Destinations IP principales
Principales sources IP
Appareils le plus grand nombre de paquets perdus
Zones où le plus grand nombre de paquets perdus
Appareils avec la plus grande bande passante par paquets
Zones où la bande passante est la plus élevée par paquets
Appareils, la plupart des sessions
Périphériques La plupart du stockage
Meilleurs résultats de traduction SRC de NAT
Meilleurs résultats de la traduction NAT Dst
De plus, vous pouvez utiliser le tableau de bord pour :
Accédez à la page Appareils à partir des widgets d’appareils en cliquant sur le lien Plus de détails .
Accédez à la page Alarmes à partir des widgets Devices Most Alarms en cliquant sur le lien Plus de détails .
Accédez à la page Événements et journaux à partir d’un widget basé sur les événements.
La page du tableau de bord ajuste automatiquement le placement des widgets pour qu’ils s’adaptent dynamiquement à la fenêtre du navigateur sans modifier l’ordre des widgets. Vous pouvez réorganiser manuellement les widgets à l’aide de l’option glisser-déposer. Le widget peut être réorganisé ou déplacé en maintenant la section d’en-tête supérieure du widget.
Si vous utilisez Policy Enforcer et ATP Cloud avec Security Director, des widgets supplémentaires sont ajoutés au tableau de bord. Voir Widgets du tableau de bord de Policy Enforcer pour obtenir les descriptions de ces widgets.
Widget |
Descriptif |
|---|---|
Nombre d’appareils par plate-forme |
Affiche le nombre d’appareils regroupés par plate-forme. |
Nombre d’appareils par système d’exploitation |
Affiche le nombre d’équipements regroupés par Junos OS. |
Nombre d’appareils par statut |
Affiche le nombre de périphériques regroupés par état du système (haut/bas). |
Pare-feu principaux démentis |
Affiche les principales requêtes refusées par le pare-feu en fonction de leurs adresses IP source, triées par nombre. |
Principaux événements pare-feu |
Affiche les principaux événements de pare-feu du trafic réseau, triés par nombre. |
Principaux événements IPS |
Affiche les principaux événements IPS du trafic réseau, triés par nombre. |
Applications, la plupart des sessions |
Affiche les applications ayant le plus de sessions. |
Destinations IP principales |
Affiche les adresses IP de destination principales du trafic réseau, triées par nombre. |
Principales sources IP |
Affiche les principales adresses IP sources du trafic réseau, triées par nombre. |
Appareils utilisant le plus de CPU |
Affiche les périphériques avec une utilisation maximale du processeur, triés par nombre. |
Appareils utilisant le plus de mémoire |
Affiche les périphériques avec une utilisation maximale de la mémoire, triés par nombre. |
Périphériques La plupart du stockage |
Affiche les périphériques utilisant le plus de stockage, triés par nombre. |
Règles de stratégie de pare-feu sans accès |
Affiche les politiques de pare-feu avec le plus grand nombre de règles non atteintes, triées par nombre. |
Appareils : la bande passante la plus élevée en octets |
Affiche les périphériques consommant une bande passante maximale en octets. |
Zones où la bande passante est la plus élevée en octets |
Affiche les zones avec un taux de débit maximal en octets, triées par octets entrants et sortants. |
Appareils le plus grand nombre de paquets perdus |
Affiche les périphériques de pare-feu avec le nombre maximal de pertes de paquets, triées par nombre. |
Zones où le plus grand nombre de paquets perdus |
Affiche les zones de pare-feu avec le nombre maximal de pertes de paquets, triées par nombre. |
Appareils avec la plus grande bande passante par paquets |
Appareils avec un débit de débit maximal en paquets, triés par paquets entrants et sortants. |
Zones où la bande passante est la plus élevée par paquets |
Affiche les zones avec un débit de débit maximal en paquets, triées par paquets entrants et sortants. |
Appareils, la plupart des sessions |
Affiche les périphériques ayant le plus grand nombre de sessions, triées par nombre. |
Appareils La plupart des alarmes |
Affiche les appareils avec un nombre maximal d’alarmes, triées par nombre. |
Virus de la carte des menaces |
Affiche une carte du monde montrant le nombre total d’événements viraux dans tous les pays. |
Carte des menaces IPS |
Affiche une carte du monde montrant le nombre total d’événements IPS dans les pays. |
Principales applications applicatives en volume |
Affiche les principales applications en fonction du volume ou de la bande passante. |
IP Principales sources IP par volume |
Affiche les principales adresses IP sources du trafic réseau par volume ou bande passante. |
Principaux spams IP par IP sources |
Affiche les principales adresses IP sources des spams. |
Filtrage Web Principaux sites Web bloqués |
Affiche les sites Web bloqués, triés par nombre. |
Virus supérieur bloqué |
Affiche les virus bloqués, triés par nombre. |
IP principales sources par sessions |
Affiche les principales adresses IP sources du trafic réseau par sessions. |
Principaux résultats de la traduction source NAT |
Affiche les noms des règles de traduction d’adresses réseau (NAT) avec le plus grand nombre d’accès pour le NAT source. |
Principaux résultats de la traduction de destination NAT |
Affiche les noms des règles NAT avec le plus d’accès pour les NAT de destination. |
Policy Enforcer ajoute des widgets au tableau de bord qui fournissent un résumé de toutes les informations recueillies sur le contenu et les hôtes compromis. Faites glisser et déposez des widgets pour les ajouter à votre tableau de bord. Passez la souris sur un widget pour actualiser, supprimer ou modifier le contenu.
De plus, vous pouvez utiliser le tableau de bord pour :
Accédez à la page Analyse des fichiers à partir des widgets Principaux fichiers analysés et Fichiers les plus infectés en cliquant sur le lien Plus de détails.
Accédez à la page Hôtes à partir du widget Hôtes les plus compromis en cliquant sur le lien Plus de détails .
Accédez à la page Serveurs de commande et de contrôle à partir du widget Emplacement de la source des programmes malveillants du serveur C&C.
Les flux de filtrage C&C et GeoIP sont uniquement disponibles avec la licence Cloud Feed ou Premium.
Widget |
Définition |
|---|---|
Principaux malwares identifiés |
Une liste des principaux logiciels malveillants trouvés en fonction du nombre de fois où le logiciel malveillant est détecté sur une période donnée. Utilisez la flèche pour filtrer par différentes périodes. |
Principaux hébergeurs compromis |
Une liste des hôtes les plus compromis en fonction du niveau de menace associé et de leur statut bloqué. |
Principaux types de fichiers infectés |
Graphique des types de fichiers les plus infectés par extension de fichier. Exemples : exe, pdf, ini, zip. Utilisez les flèches pour filtrer par niveau de menace et par période. |
Catégories de fichiers les plus infectés |
Graphique des catégories de fichiers les plus infectées. Exemples : exécutables, fichiers archivés, bibliothèques. Utilisez les flèches pour filtrer par niveau de menace et par période. |
Principaux types de fichiers analysés |
Graphique des principaux types de fichiers analysés à la recherche de logiciels malveillants. Exemples : exe, pdf, ini, zip. Utilisez les flèches pour filtrer par différents intervalles de temps. |
Principales catégories de fichiers analysés |
Graphique des principales catégories de fichiers analysées à la recherche de logiciels malveillants. Exemples : exécutables, fichiers archivés, bibliothèques. Utilisez les flèches pour filtrer par différents intervalles de temps. |
Serveur C&C et source des logiciels malveillants |
Une carte à code couleur indiquant l’emplacement des serveurs de commande et de contrôle ou d’autres sources de logiciels malveillants. Cliquez sur un emplacement sur la carte pour afficher le nombre de sources détectées. |
Le tableau 3 fournit la source d’informations pour chaque type de widget sur le tableau de bord.
Nom du widget |
Widget Type |
La source |
|---|---|---|
Principaux événements pare-feu |
Sécurité |
syslog |
Applications La plupart des sessions |
Domaines d’application |
syslog |
Destinations IP principales |
Sécurité |
syslog |
Principales sources IP |
Sécurité |
syslog |
Principaux refus de pare-feu |
Sécurité |
syslog |
Attaques principales par IPS |
Sécurité |
syslog |
Threatmap Virus |
Sécurité |
syslog |
Threatmap IPS |
Sécurité |
syslog |
Principaux résultats de la traduction source NAT |
Sécurité |
syslog |
Principaux résultats de la traduction de destination NAT |
Sécurité |
syslog |
Principaux spams IP par IP sources |
Sécurité |
syslog |
Filtrage Web Principaux sites Web bloqués |
Sécurité |
syslog |
Virus supérieur bloqué |
Sécurité |
syslog |
Principales applications applicatives en volume |
Utilisation |
Visibilité des applications |
Principales sources d’IP par volume |
Sécurité |
Visibilité de l’IP source |
Principaux utilisateurs/IP sources par sessions |
Sécurité |
Visibilité de l’IP source |
Appareils utilisant le plus de CPU |
Appareil |
Interrogation des équipements SRX |
Appareils utilisant le plus de mémoire |
Appareil |
Interrogation des équipements SRX |
Appareils, la plupart des sessions |
Appareil |
Interrogation des équipements SRX |
Appareils : la bande passante la plus élevée en octets |
Appareil |
Interrogation des équipements SRX |
Zones où la bande passante est la plus élevée (en octets) |
Sécurité |
Interrogation des équipements SRX |
Appareils le plus grand nombre de paquets perdus |
Appareil |
Interrogation des équipements SRX |
Zones où le plus grand nombre de paquets perdus |
Sécurité |
Interrogation des équipements SRX |
Appareils le plus de bande passante par paquets |
Appareil |
Interrogation des équipements SRX |
Zones où la bande passante est la plus élevée par paquets |
Sécurité |
Interrogation des équipements SRX |
Périphériques La plupart du stockage |
Appareil |
Interrogation des équipements SRX |
Nombre d’appareils par plate-forme |
Appareil |
Plate-forme spatiale/Appareils SD |
Nombre d’appareils par système d’exploitation |
Appareil |
Plate-forme spatiale/Appareils SD |
Nombre d’appareils par statut |
Appareil |
Plate-forme spatiale/Appareils SD |
La plupart des alarmes de l’appareil |
Appareil |
Interrogation des équipements SRX |
Stratégie de pare-feu : règles sans impact |
Sécurité |
Nombre d’occurrences des règles de pare-feu |
Les widgets suivants sont pris en charge pour les systèmes de locataires (TSYS) et les systèmes logiques (LSYS) :
Appareils, la plupart des sessions
Appareils : la bande passante la plus élevée en octets
Zones où la bande passante est la plus élevée en octets
Appareils le plus grand nombre de paquets perdus
Zones où le plus grand nombre de paquets perdus
Appareils avec la plus grande bande passante par paquets
Zones où la bande passante est la plus élevée par paquets
Périphériques La plupart du stockage
Les widgets suivants ne sont pas pris en charge pour LSYS et SYSS :
Appareils utilisant le plus de CPU
Appareils utilisant le plus de mémoire
Comprendre le contrôle d’accès basé sur les rôles pour le tableau de bord
Le contrôle d’accès basé sur les rôles (RBAC) a l’impact suivant sur le tableau de bord :
Vous devez avoir le rôle Analyste de sécurité ou Architecte de sécurité ou disposer d’autorisations équivalentes à ce rôle pour accéder au tableau de bord.
Vous devez disposer des autorisations requises pour modifier les widgets du tableau de bord. Le rôle d’utilisateur sous Administration > Utilisateurs et rôles doit avoir l’option Observateur d’événements > Modifier le tableau de bord activée pour modifier les paramètres des widgets du tableau de bord.
L’option Administration > Utilisateurs et rôles > Visualiseur d’événements > Afficher les journaux des périphériques doit être activée pour afficher ou lire les journaux.