Report e analisi

CSP (Central Syslog) riassume i log della subscription in due modi:

• l'Analisi è una pagina sempre aggiornata, per vedere a colpo d'occhio come si comportano gli apparati;
• i Report sono documenti di un giorno, una settimana o un mese, composti quando il periodo si chiude e poi non più cambiati, da leggere, stampare o conservare.

L'analisi

La tessera Analisi conta i log della subscription per ora. In Periodo scegliete Ultime 24 ore, Ultimi 7 giorni, Ultimi 30 giorni o Ultimi 12 mesi.

Sezione	Che cosa mostra
Log per gravità	Quanti log sono arrivati in ogni ora, giorno o settimana, divisi in errori (errore e peggio), avvisi e informazioni. Un'interruzione della ricezione nel periodo è scritta sotto il grafico
Apparati	Gli apparati che hanno inviato di più, con i loro Errori e la Variazione rispetto allo stesso periodo prima. Un clic apre i log di quell'apparato nel periodo
Giorni e ore	Quando arrivano i log, nel vostro fuso orario
Eventi	Gli eventi riconosciuti dai profili degli apparati (vedi sotto)

I conteggi si aggiornano ogni cinque minuti e restano 25 mesi, anche dopo che i log sono stati cancellati.

Che cosa guardare

• Un apparato che all'improvviso invia molto di più o molto di meno del solito merita un'occhiata: un attacco, un guasto, una configurazione cambiata.
• In Giorni e ore l'attività di notte o nel fine settimana salta all'occhio.
• Un apparato segnato nuovo non aveva inviato nel periodo precedente.

Gli eventi

I profili degli apparati leggono i log e contano gli eventi per categoria: Accessi, Amministrazione, Account, Firewall, VPN, Traffico e altre, con il loro esito (riusciti e falliti, consentiti e bloccati). Accanto, i valori visti più spesso: Indirizzi degli accessi falliti, Utenti degli accessi falliti, Indirizzi bloccati dal firewall, Porte di destinazione del traffico.

Gli eventi si contano con i riassunti orari, quindi gli ultimi minuti arrivano un po' dopo. Un apparato senza profilo non dà eventi: il profilo si sceglie nella sua pagina (vedi Gli apparati e la quarantena).

I report

La tessera Report c'è se il piano della subscription comprende il servizio. Elenca i report composti, con Periodo, Tipo (Giornaliero, Settimanale, Mensile), Copertura e numero di Log.

Scegliere quali report

In Le tue scelte:

• Un report ogni giorno, Un report ogni settimana, il lunedì, Un report ogni mese, il primo: quali periodi volete;
• Conserva i report per (mesi): da 25 mesi in su, fino al massimo del piano. I report più vecchi vengono cancellati.

Poi Salva. Un report si compone quando il suo periodo si chiude nel vostro fuso orario, e quando è pronto arriva un'email (chi la riceve lo decide il vostro fornitore nelle notifiche).

Che cosa contiene un report

Sezione	Contenuto
Copertura del monitoraggio	Per quanto del periodo la ricezione è stata attiva, le sue interruzioni, e gli apparati che non hanno inviato niente
Log per gravità	I log del periodo per gravità, confrontati con il periodo precedente
Apparati	Gli apparati e i loro log, confrontati con il periodo precedente
Errori e peggio	I messaggi più frequenti di gravità errore o peggiore
Eventi letti dai profili	Accessi, amministrazione, firewall, VPN e traffico con il loro esito, e gli indirizzi, gli utenti e le porte più frequenti
Avvisi sugli eventi	Gli episodi del periodo (vedi Gli avvisi sugli eventi)
Mittenti non autorizzati	Che cosa è arrivato in quarantena

Leggere, stampare, conservare

Aprite un report per leggerlo. Stampa o salva in PDF lo stampa o lo salva come PDF dal browser.

Un report, una volta composto, non cambia più. In fondo c'è l'impronta SHA-256 dei suoi dati: una copia salvata in PDF si può confrontare con quella del pannello, per dimostrare che non è stata modificata.

I report e la NIS2

I report mensili sono una buona base per documentare il monitoraggio: dicono che i log sono stati raccolti, per quanto tempo la ricezione è stata attiva, quali apparati hanno taciuto e quali eventi sono stati rilevati. Salvateli in PDF insieme al resto della documentazione di sicurezza.