Descripción general de los paneles seleccionados comunes
En este documento, se proporciona una descripción general de los paneles seleccionados comunes. Estos paneles proporcionan una experiencia lista para usar que te permite visualizar y supervisar métricas de seguridad importantes. Para obtener una lista completa de los paneles seleccionados, sus widgets subyacentes y ejemplos de consultas, consulta el catálogo de paneles listos para usar.
Panel de descripción general del acceso de usuarios
El panel de descripción general del acceso del usuario proporciona un análisis integral de las actividades de autenticación, lo que te ayuda a identificar y supervisar los eventos de acceso. Esto te ayuda a detectar usuarios potencialmente riesgosos, analizar los estados y las tendencias de acceso, y comprender la actividad geográfica y los hosts asociados. También puedes investigar comportamientos de acceso inusuales, responder rápidamente a posibles vulneraciones de seguridad y mantener una seguridad sólida a través de la supervisión continua y la detección proactiva de amenazas. Este panel captura eventos de todas las fuentes de registros incorporadas y se basa en los campos de UDM disponibles y analizados correctamente para obtener resultados precisos.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Métricas de transferencia de consultas. En el campo Selecciona el nombre del panel, selecciona Descripción general del acceso del usuario.
Panel de supervisión de la actividad del firewall
El panel de supervisión de la actividad del firewall proporciona una descripción general del estado y el tráfico del firewall. Permite una administración eficaz de amenazas, ya que analiza el tráfico bloqueado en comparación con el tráfico permitido y, luego, identifica las IPs de destino principales. Además, admite la supervisión del rendimiento, ya que realiza un seguimiento de la eficacia y los cambios de las reglas. También ayuda a priorizar y responder a las vulnerabilidades críticas, y destaca los patrones de tráfico sospechosos.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Ejecuta consultas de UDM: Supervisión de la actividad del firewall.
Panel de supervisión de Sysmon
El panel de supervisión de sysmon proporciona una descripción general de las creaciones de procesos, las conexiones de red y los cambios en los archivos, lo que ayuda a los analistas de seguridad, los administradores de infraestructura de seguridad, los administradores de seguridad y los auditores a interpretar las actividades de sysmon, identificar comportamientos sospechosos y hacer un seguimiento de las posibles amenazas para brindar una respuesta rápida. Esto facilita la administración eficaz de amenazas, respalda la supervisión del rendimiento y permite la priorización y la respuesta eficientes a los eventos de seguridad críticos.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Ejecuta consultas de UDM: Supervisión de Sysmon.
Panel de supervisión del firewall de aplicación web (WAF)
El panel de supervisión del firewall de aplicaciones web (WAF) proporciona estadísticas en tiempo real sobre la seguridad de las aplicaciones web. Ofrece una descripción general completa del estado del WAF, facilita la administración eficaz de amenazas analizando el tráfico y los patrones de ataque, admite la supervisión del rendimiento y permite respuestas priorizadas a problemas de seguridad críticos.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Cómo ejecutar consultas de UDM: supervisión del firewall de aplicaciones web (WAF).
Panel de supervisión de DNS
El panel de supervisión de DNS proporciona una vista centralizada del rendimiento y la actividad del DNS, y ofrece estadísticas sobre los tipos de consultas, las principales IPs de origen y diversas estadísticas de eventos, incluidos los eventos de DNS totales, permitidos y rechazados.
Para obtener una lista de los widgets del panel y las consultas específicas necesarias, consulta Ejecuta consultas de UDM: supervisión de DNS.
Panel de supervisión de la autenticación de varios factores (MFA)
El panel de supervisión de la autenticación de varios factores (MFA) proporciona una descripción general integral de las actividades de MFA, facilita la administración eficaz de amenazas, admite la supervisión del rendimiento y permite respuestas priorizadas a problemas de seguridad críticos.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Ejecuta consultas de UDM: Supervisión de la autenticación de varios factores (MFA).
Panel de descripción general del tráfico de red
El panel de descripción general del tráfico de red proporciona estadísticas en tiempo real sobre los flujos de datos de la red, lo que te permite supervisar, analizar y abordar de manera eficiente las actividades de la red. En este panel, se evalúan los patrones de tráfico, las distribuciones de protocolos y las clasificaciones de eventos para identificar anomalías y comportamientos irregulares.
Para obtener una lista de los widgets del panel y las consultas específicas requeridas, consulta Ejecuta consultas de UDM: Descripción general del tráfico de red.
Panel de descripción general de puertos y protocolos
El panel de descripción general de puertos y protocolos proporciona un análisis exhaustivo de los puertos y protocolos de red, y ofrece datos históricos y en tiempo real sobre la actividad de los puertos, la utilización de los protocolos y las posibles vulnerabilidades. Este panel ayuda a mantener la seguridad de la red, optimizar el rendimiento y garantizar el cumplimiento.
Para obtener una lista de los widgets del panel y las consultas específicas necesarias, consulta Ejecuta consultas de UDM: Descripción general de puertos y protocolos.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.