Monitoreo de la actividad de los usuarios en los routers

Cuando se trata de la seguridad de la red, los riesgos asociados a los routers suponen una seria preocupación. Las redes con políticas de seguridad poco estrictas facilitan a los intrusos el acceso a la red y el robo de ancho de banda de Internet, información sensible o el lanzamiento de un ataque. Dado que la mayoría de las infracciones son causadas por una persona con intenciones maliciosas o por un hacker que utiliza las credenciales de un usuario legítimo, el monitoreo de la actividad del router es crucial.

EventLog Analyzer analiza detenidamente todas las actividades de inicio de sesión de los usuarios y genera informes detallados para ayudarle a supervisar los usuarios del router, comprobar quién se conecta desde qué dispositivo y qué método de autenticación utiliza. Estos informes están predefinidos y son personalizables, se pueden programar para su entrega automática, están disponibles en múltiples formatos y, lo mejor de todo, son fáciles de entender. También puede configurar alertas para eventos críticos que le notifiquen en tiempo real a través de SMS o correo electrónico.

Los informes exhaustivos de actividad de los usuarios de EventLog Analyzer se generan desde una consola centralizada, lo que facilita su acceso. Los informes de inicio de sesión del router se clasifican de la siguiente manera:

Inicio de sesión exitoso:

Visualice todos los usuarios que han hecho inicio de sesión exitoso a los routers de su red, y qué dispositivos han utilizado. Organice la información de inicio de sesión en función de los usuarios, los dispositivos y los dispositivos remotos, o visualice las tendencias de todas las actividades de inicio de sesión.

Inicio de sesión fallido:

Visualice qué usuarios no han podido iniciar sesión en los routers de su red debido a una contraseña incorrecta o a un fallo de autenticación. Los inicios de sesión fallidos del router se agrupan en función de los usuarios, los dispositivos y los dispositivos remotos, lo que facilita el acceso a los datos.

Inicio de sesión SSH:

Supervise todos los usuarios y dispositivos que han utilizado Secure Shell (SHH) para iniciar sesión en los routers de su red. Visualice los inicios de sesión SSH exitosos, fallidos y cerrados según el usuario, el dispositivo y el dispositivo remoto.

Inicio de sesión en la VPN:

Visualice informes basados en los logs de VPN del router. Controle los inicios de sesión fallidos de la VPN del router, así como los errores de autorización y de autenticación de la VPN del router según la interfaz y los usuarios.