# Analisador de logs da Cisco - EventLog Analyzer

Os roteadores, switches e firewalls da Cisco estão entre os dispositivos de rede mais comumente usados no mercado. Os roteadores e switches descobrem as melhores rotas para pacotes de dados trafegarem por redes, enquanto os firewalls e os dispositivos IDS/IPS filtram e inspecionam esses pacotes em busca de conteúdo mal-intencionado, fornecendo segurança de rede. Deixar de monitorar e analisar esses dispositivos pode interromper a comunicação e a segurança.

## Vantagens da análise de rede da Cisco

A análise dos logs da Cisco permite:

- Monitorar a atividade de logon para descobrir quaisquer erros de autenticação.
- Certificar-se de que os dispositivos estejam configurados corretamente para evitar erros de configuração.
- Examinar todas as conexões de roteadores e switches (incluindo aquelas que foram negadas) para identificar os dispositivos de origem e destino usados com mais frequência.
- Obter detalhes sobre o tráfego que passa pelos dispositivos com base no protocolo (por exemplo, TCP, UDP e ICMP).
- Analisar o uso de portas em seus dispositivos para agir rapidamente se algum problema for detectado.
- Examinar todos os eventos problemáticos do sistema e identificar os dispositivos que requerem atenção imediata.
- Descobrir erros de fluxo de tráfego para mitigar os erros mais frequentes.

## Gerenciamento da Cisco com o servidor syslog do EventLog Analyzer

Com um servidor syslog da Cisco, como o EventLog Analyzer, você pode simplificar o monitoramento e a análise da rede da Cisco.

O servidor syslog da Cisco integrado ao EventLog Analyzer conta com os seguintes recursos:

1. Relatórios pré-construídos que detalham a atividade dos roteadores e dos switches ajudam a visualizar intuitivamente seus dados como um painel interativo.
2. Os relatórios de tendência descobrem padrões nos seus dados, enquanto os principais relatórios N revelam as pessoas e os dispositivos mais frequentemente responsáveis por determinados eventos.
3. Mude facilmente da visualização de relatórios para a de informações de logs em texto sem formatação.
4. Os alertas personalizáveis em tempo real eliminam a necessidade de verificar manualmente os relatórios.
5. Ferramentas de perícia forense poderosas permitem localizar facilmente os logs de que você precisa.

## Como configurar dispositivos Cisco no EventLog Analyzer

1. Faça login no EventLog Analyzer.
2. Clique no botão +Adicionar no canto superior direito e selecione Dispositivos no menu suspenso.
3. Navegue até a guia Dispositivos Syslog e clique no botão Adicionar dispositivos.
4. Digite os endereços IP dos dispositivos Cisco em sua rede e clique em Adicionar.
5. Você também pode definir alertas e gerar relatórios para esses dispositivos usando as guias Alertas e Relatórios.

[Saiba mais detalhes para adicionar dispositivos Cisco.](https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/ConfiguringSyslogService/configuring-the-syslog-service-on-cisco-devices.html)

## Esta solução auxilia no monitoramento de logs da Cisco nas seguintes áreas:

- **Monitoramento do roteador Cisco**: Monitore os syslogs do roteador Cisco para obter informações sobre logins, alterações de configuração, detalhes de conexão, detalhes de tráfego e eventos do sistema.
- **Monitoramento do switch Cisco**: Monitore as atividades dos switches, como informações de tráfego e eventos do sistema.
- **Monitoramento do firewall Cisco**: Monitore o tráfego do firewall, alterações nas contas, logons, informações sobre ameaças e muito mais, para dispositivos Cisco PIX e Cisco ASA.
- **Monitoramento da VPN Cisco**: Monitore logins de VPN remotos e informações do usuário da VPN para dispositivos Cisco ASA.
- **Monitoramento do IDS/IPS Cisco**: Monitore informações de ataque, identifique dispositivos visados com frequência e muito mais.

## Relatórios de logon do roteador

- Auditar todos os logons bem-sucedidos do roteador.
- Obter detalhes sobre logons SSH e VPN.
- Exibir todos os erros de autenticação e autorização da VPN.
- Exibir logons bem e malsucedidos, categorizados por dispositivo, usuário e dispositivo remoto.
- Identifique padrões ou anomalias, observando as tendências de logon.

**Relatórios disponíveis**

Logons | Logons malsucedidos | Autenticação incorreta | Logons SSH | Logons SSH malsucedidos | Sessões SSH encerradas | Logons em VPN com falha | Erros de autorização de VPN | Principais logons com base no dispositivo | Principais logons com base no usuário | Principais logons com base no dispositivo remoto | Principais logons malsucedidos com base no dispositivo | Principais logons malsucedidos com base no usuário | Principais logons malsucedidos com base no dispositivo remoto | Principais erros de autenticação em VPN com base na interface | Principais erros de autenticação em VPN com base no usuário | Principais erros de autorização de VPN com base na interface | Principais erros de autorização de VPN com base no usuário | Principais logons SSH com base no dispositivo remoto | Principais logons SSH com base no usuário | Principais logons SSH malsucedidos com base no dispositivo remoto | Principais logons SSH malsucedidos com base no usuário | Tendências de logon | Tendências de logons malsucedidos

## Relatórios de conexão do roteador

- Exiba detalhes sobre todos os uplinks e downlinks.
- Monitore todas as alterações de configuração e estado do link.
- Identifique todos os erros de link, incluindo uma lista dos que ocorrem com mais frequência.
- Exiba as principais alterações de configuração classificadas por usuário e dispositivo remoto.

**Relatórios disponíveis**

Relatórios sobre uplinks | Relatórios sobre downlinks | Relatórios sobre uplinks e downlinks | Alterações de estado de link | Alterações de configuração | Reinicializações do sistema | Erros de link | Principais alterações de estado | Principais alterações de configuração | Principais alterações de configuração com base no usuário | Principais alterações de configuração com base no dispositivo remoto | Principais erros de link

## Relatórios de conexão do roteador

- Exiba detalhes sobre todas as conexões aceitas e negadas por seus roteadores.
- As conexões são categorizadas por origem, destino e protocolo.
- Também estão disponíveis relatórios de tendências para todas as conexões dos roteadores.

**Relatórios disponíveis**

Autorizações de conexão bem-sucedidas | Principais conexões com base na origem | Principais conexões com base no destino | Principais conexões com base no protocolo | Tendências de autorização de conexões bem-sucedidas | Conexões negadas | Principais conexões negadas com base na origem | Principais conexões negadas com base no destino | Principais conexões negadas com base no protocolo | Tendências de conexões negadas

## Relatório de tráfego do roteador por protocolo

- Audite todo o tráfego TCP, UDP e ICMP que passa por seus roteadores.
- Identifique origens que geram os maiores volumes de tráfego TCP, UDP e ICMP.

**Relatórios disponíveis**

Auditoria de tráfego TCP | Auditoria de tráfego UDP | Auditoria de tráfego ICMP | Visão geral da auditoria de tráfego | Auditoria de tráfego TCP principal com base na origem | Auditoria de tráfego UDP principal com base na origem | Auditoria de tráfego ICMP principal com base na origem | Auditoria de tráfego principal com base na origem

## Eventos do sistema dos roteadores e switches

- Rastreie eventos críticos do sistema relacionados às interfaces de roteadores, ventiladores, memória, relógios, portas e fonte de alimentação.

**Relatórios disponíveis**

Comandos executados | Interface ativa | Interface inativa devido a falha de link | Porta individual inativa | Falha do ventilador | Status do ventilador ok | Relatório sobre a fonte de alimentação | Falha de alocação de memória | Atualizações do relógio do sistema | Relatório agendado sobre a fonte de alimentação | Temperatura do sistema excedida | Desligamento do sistema devido a temperatura | Interface inativa devido à velocidade

## Erros de tráfego do roteador

- Identifique erros de comunicação, como os relacionados à transferência de fragmentos de dados ou solicitações do protocolo de resolução de endereços (ARP).

**Relatórios disponíveis**

Fragmentos em demasia | Comprimento de fragmento inválido | Fragmentos sobrepostos | Espionagem de DHCP negada | ARP permitido | ARP negado