Servicio NetScaler Console

Paneles

NetScaler Console ofrece dos paneles: el panel de tráfico saliente y el panel de usuario. Estos paneles muestran varios gráficos que resumen los sitios web o las aplicaciones a las que se accede desde la red empresarial, así como las actividades realizadas por los usuarios de la red.

Panel de tráfico saliente

El Panel de control de tráfico saliente proporciona un resumen de las direcciones URL o dominios a los que se accede desde la red. Proporciona una visión holística de todas las URL o dominios por número de transacciones o volumen de datos consumido por las URL o dominios. También proporciona detalles como los siguientes:

  1. Cantidad de ancho de banda que consumen las URL o los dominios a los que se accede desde la red.

  2. Número de transacciones que se produjeron al acceder a las direcciones URL y dominios de la red.

  3. Número de conexiones SSL interceptadas por el dispositivo NetScaler durante las transacciones.

  4. Número de conexiones SSL no interceptadas por el dispositivo NetScaler durante las transacciones.

  5. Número de conexiones SSL restablecidas por el dispositivo NetScaler durante las transacciones.

  6. Cantidad de tráfico web transmitido, basado en el puerto utilizado para transmitir el tráfico, el protocolo utilizado por el tráfico web y los sistemas operativos cliente utilizados para transmitir el tráfico.

Para acceder al panel de tráfico saliente, vaya a Seguridad > Usuarios y puntos finales > Panel de tráfico saliente.

Panel de tráfico saliente

Ver el tráfico saliente de la red

El Panel de control de tráfico salienteincluye un panel Información general del tráfico saliente. En el panelDescripción general del tráficosaliente , NetScaler Console agrupa las URL o los dominios a los que se accede en categorías, como Compras, Noticias, Redes sociales, etc. El panelDescripción general del tráfico saliente muestra las URL o los dominios a los que se accede desde la red como nodos en las categorías de URL. El tamaño de los nodos se ajusta al volumen de datos consumido al acceder a la URL o al dominio. El color del nodo indica el número de transacciones que se produjeron al acceder a la dirección URL o dominio.

Panel de control de tráfico salida1

Puede hacer clic en una categoría para filtrar los gráficos y mostrar los detalles relacionados con la categoría para el período de tiempo especificado.

Panel de control de usuario

El Panel de control de usuario muestra un resumen de las actividades realizadas por los usuarios de la empresa. Proporciona métricas clave que puede utilizar para determinar lo siguiente:

  1. Comportamiento de navegación de los usuarios de su empresa.

  2. Categorías de URL a las que acceden los usuarios de su empresa.

  3. Los cinco usuarios principales, en función de sus puntuaciones de riesgo y del ancho de banda que consumen. Para obtener más información sobre la puntuación de riesgo, consulte Puntuación de riesgo.

  4. Exploradores utilizados para acceder a las URL o dominios.

  5. Cantidad del tráfico web generado por los usuarios, en función de la puntuación de la reputación del tráfico.

Para acceder al Panel de control de usuarios, vaya a Usuarios > Panel de control.

Panel de control de usuario

Puede hacer clic en un usuario en el panel Usuarios principales para filtrar los gráficos y mostrar detalles de la actividad web realizada por el usuario en el período de tiempo especificado.

Investigador de actividad del usuario

El Panel de control de usuario incluye un panel Investigador de actividad de usuario que muestra diversas actividades web realizadas por los usuarios. Muestra las categorías de URL a las que acceden los usuarios durante el período de tiempo seleccionado, y varios eventos desencadenados por categoría de URL. Puede hacer clic en los eventos para obtener los detalles del nivel de transacción.

El Investigador de actividad de usuario muestra información clave, como el comportamiento de exploración del usuario, la actividad de alto riesgo del usuario y los eventos desencadenados, por categoría de URL. Los eventos se muestran como leyendas rectangulares en el gráfico. Cada una de las leyendas se agrega a intervalos de un minuto si la duración seleccionada es de una hora, y a intervalos de una hora si la duración seleccionada es de un día.

Investigador de actividad del usuario

Estas leyendas se agregan y se codifican por colores según el número de eventos que se han producido. Puede colocar el puntero del mouse sobre una leyenda para mostrar detalles como la hora y el número de eventos agregados para la leyenda seleccionada. Puede personalizar el período de tiempo del gráfico seleccionando un tiempo de la lista de períodos de tiempo.

Puede hacer clic en los eventos para obtener más detalles de las transacciones.

Transacciones de usuario

La página Transacciones de Usuario muestra los detalles de las transacciones de usuario de la red. Proporciona detalles a nivel de transacción, como:

  1. Hora en la que se produjo la transacción

  2. Protocolo utilizado para la transacción

  3. Nombre de usuario

  4. Dominio al que accede el usuario

  5. Categoría de URL

  6. Servidor proxy utilizado para interceptar la transacción

  7. Detalles del puerto del cliente

  8. Bytes en

  9. Bytes de salida

    Transacción de usuario

Panel Resumen

El panel de resumen muestra todas las métricas de las transacciones que están visibles en el panel Detalles de la transacción. Este panel le permite ordenar y ver las transacciones en el panel Detalles de la transacción seleccionando o deseleccionando las métricas. El panel de resumen muestra las siguientes métricas:

Métricas Descripción
Protocolos Protocolos utilizados en las transacciones
Puertos Puertos utilizados para las transacciones
Reputación URL Puntuación de reputación de URL
Exploradores web Exploradores utilizados para las transacciones
Sistema de operación Sistema operativo utilizado para las transacciones
Bytes en Cantidad de datos recibidos a través del dispositivo NetScaler.
Bytes de salida Cantidad de datos enviados a través del dispositivo NetScaler.

Puntuación de riesgo

La puntuación de riesgo es un sistema de puntuación que se utiliza en NetScaler Console para determinar los riesgos asociados a los usuarios de su empresa. NetScaler Console asigna una puntuación de riesgo basada en la puntuación de reputación de las URL asignada por el dispositivo NetScaler a las URL a las que acceden los usuarios de la red. Para obtener información sobre la puntuación de reputación de URL, consulte Puntuación de reputaciónde URL. En la siguiente tabla se describen las puntuaciones de riesgo asignadas por NetScaler Console.

Puntuación de riesgo Descripción
1 La actividad web del usuario no se percibe como una amenaza o no es anormal.
2 La actividad web del usuario no se percibe como una amenaza o no es anormal, pero el usuario accede a “Sitios desconocidos”, que no tienen puntuaciones de reputación de URL.
3 No se detecta ninguna amenaza en la actividad web del usuario, pero este ha intentado acceder a sitios que son potencialmente vulnerables o están afiliados a sitios que son potencialmente vulnerables.
4 Usuario potencialmente comprometido.
5 La actividad web del usuario es anormal y el usuario ha accedido a sitios maliciosos conocidos.
Paneles