# Monitoreo del log de Cisco Meraki

**INTEGRACIONES NATIVAS**

ManageEngine Log360 es una potente solución de [SIEM](https://www.manageengine.com/log-management/siem/what-is-siem.html?source=cisco-meraki-monitoring) que le ayuda a recopilar logs de varias fuentes, incluidos firewalls, switches, routers y mucho más. La solución hace que resulte más fácil examinar una gran cantidad de logs al optimizar el proceso de recopilación de logs, lo que le permite analizarlos para detectar cualquier posible riesgo para su red.

Log360 le ayuda a obtener información en tiempo real sobre las amenazas monitoreando los logs del firewall, realizando análisis forenses e identificando cualquier vulnerabilidad dentro de su red. Permite a su organización comprender las brechas existentes y tomar las medidas adecuadas para mejorar la postura de seguridad.

## Cómo Log360 recopila y analiza los logs de Cisco Meraki

Los dispositivos Meraki se pueden configurar para enviar datos de syslog a Log360, que actúa como el servidor de syslog para recibir, analizar y archivar estos logs.

Además, utilizando la API de Meraki, Log360 puede extraer logs administrativos y eventos del dispositivo, lo que permite realizar una [cacería de amenazas](https://www.manageengine.com/products/eventlog/cyber-security/ioc-threat-hunting.html?source=cisco-meraki-monitoring) detallada y una correlación.

## Tipos de logs de Meraki analizados por Log360

Log360 monitorea los logs de Cisco Meraki desde múltiples clases de dispositivos:

- Eventos de prevención de intrusiones, firmas de malware y bloqueos de IP sospechosas
- Conexiones permitidas/denegadas, desglose del tráfico de aplicaciones y uso del ancho de banda
- Contenidos bloqueados, infracciones de las reglas y acciones para aplicar las directivas
- Correlaciones de ACL, bloqueo de puertos y evaluaciones de la regla del firewall
- DNS, DHCP y eventos de conexión de dispositivos para la visibilidad del endpoint

## Eventos críticos monitoreados de Cisco Meraki

Log360 identifica y alerta sobre eventos críticos de Meraki, incluyendo:

- Interrupciones y fallos en la conexión de VPN
- Alertas del sistema de detección/prevención de intrusos
- Acceso no autorizado del cliente o actividad de AP malicioso
- Escaneo de puertos o anomalías en el tráfico
- Picos de uso del tráfico o abuso del ancho de banda

## Principales beneficios

- **Visibilidad centralizada:** Vea la actividad del firewalls de todas las redes gestionadas por Meraki en una sola consola.
- **Alertas en tiempo real:** Reciba notificaciones instantáneas sobre detecciones de amenazas, accesos sospechosos o conexiones bloqueadas.
- **Correlación avanzada:** Detecte patrones de ataque correlacionando los logs de Meraki con los logs de endpoints, servidores y aplicaciones en la nube.
- **Auditoría simplificada:** Acceda a informes predefinidos listos para el cumplimiento y adaptados a la actividad del firewall y el perímetro.
- **Análisis forense:** Examine detalladamente los logs del tráfico y el comportamiento de los usuarios para investigar rápidamente los incidentes.

## Soluciones ofrecidas por Log360 para afrontar los retos del monitoreo de Meraki

| Desafíos | Qué ofrece Log360 |
|---|---|
| Monitoreo de la actividad del usuario | Detecte anomalías utilizando datos contextuales y tendencias del comportamiento de los usuarios con el monitoreo de usuarios. |
| Monitoreo de usuarios privilegiados | Monitoree los cambios en las reglas del firewall, ACL y filtros de contenido realizados por los administradores utilizando el [monitoreo de usuarios privilegiados](https://www.manageengine.com/latam/log-management/monitoreo-de-usuarios-privilegiados.html?source=cisco-meraki-monitoring). |
| Detección de anomalías | Señale y notifique automáticamente sobre las infracciones de las reglas, los contenidos bloqueados y las denegaciones de acceso. |
| Gestión del cumplimiento | Informes out-of-the-box para eventos de Meraki correlacionados con [PCI DSS](https://www.manageengine.com/products/eventlog/compliance/pci-dss.html?source=cisco-meraki-monitoring), [NIST](https://www.manageengine.com/products/eventlog/compliance/nist-csf.html?source=cisco-meraki-monitoring), [GDPR](https://www.manageengine.com/products/eventlog/compliance/gdpr.html?source=cisco-meraki-monitoring), entre otros, con la función de informes de cumplimiento. |

## La ventaja de Log360

Log360 sirve como una plataforma de SIEM unificada:

- **Correlación de logs:** Conecte los logs de Meraki con los datos de Windows, Linux, firewalls, servicios en la nube y aplicaciones.
- **Integración con UEBA:** Analice el comportamiento del usuario y del dispositivo para detectar abusos de privilegios o [amenazas internas](https://www.manageengine.com/log-management/cyber-security/insider-threats.html?source=cisco-meraki-monitoring).
- **Inteligencia avanzada sobre amenazas:** Añada un contexto de la amenaza a los logs con fuentes de reputación de la IP/dominio.
- **Respuesta más rápida a los incidentes:** Logre que su equipo del [SOC](https://www.manageengine.com/log-management/siem/what-is-security-operations-center.html?source=cisco-meraki-monitoring) responda rápidamente a los incidentes de seguridad asignando los tickets automáticamente con la herramienta de tickets integrada de Log360.

## Detalles

- **Categoría:** IT Operations

## Enlaces

- [support@log360.com](mailto:support@log360.com)
- [Get technical assistance](https://www.manageengine.com/latam/log-management/soporte.html)

## Recursos importantes

- [Adding Meraki devices](https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/ConfiguringSyslogService/configuring-the-syslog-service-on-meraki-devices.html?source=cisco-meraki-monitoring)
- [Cisco Meraki firewall log monitoring](https://www.manageengine.com/products/eventlog/cisco-meraki-firewall-log-reporting-software.html?source=cisco-meraki-monitoring)
- [Step-by-step guide to monitor AWS in Log360](https://www.manageengine.com/cloud-security/help/pre-logging-setup/for-amazon-web-services-aws.html?source=aws-ec2-monitoring)
- [Log360 feature overview](https://www.manageengine.com/latam/log-management/caracteristicas.html)

## Productos relacionados

- [Administración e informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=log360-related-products)
- [Solución de informes y análisis de logs en tiempo real](https://www.manageengine.com/latam/eventlog/?src=log360-related-products)
- [Herramienta de informes y administración de Office 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/?src=log360-related-products)
- [Administración de logs y seguridad en la nube](https://www.manageengine.com/latam/cloud-security/?src=log360-related-products)
- [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=log360-related-products)
- [Informes y auditoría de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=log360-related-products)
- [Herramienta de recuperación y backup de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/?src=log360-related-products)
- [Administración integrada de identidad y accesos](https://www.manageengine.com/latam/active-directory-360/?src=log360-related-products)
- [Gestión de contraseñas mediante autoservicio](https://www.manageengine.com/latam/self-service-password/?src=log360-related-products)
- [Auditoría del servidor de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/?src=log360-related-products)
- [Solución de administración y auditoría para Sharepoint](https://www.manageengine.com/latam/sharepoint-management-reporting/?src=log360-related-products)
- [Herramientas GRATIS de Active Directory](https://www.manageengine.com/latam/log-management/integraciones-asociaciones/monitoreo-de-cisco-meraki.html)