Reporte de Servicio de Seguridad Administrada y Monitoreo Continuo de Aplicaciones

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Reporte de Servicio de Seguridad Administrada y Monitoreo Continuo de Aplicaciones"

Francisco Javier Peña Paz
hace 8 años
Vistas:

1 Reporte de Servicio de Seguridad Administrada y Monitoreo Continuo de Aplicaciones Para: Presentado por: Agosto

2 Índice I. Resumen Ejecutivo 3 II. Reporte Técnico Firewall FortiGate 50B 5 1. Reportes de actividad de red Usuarios con mayor ancho de banda consumido Destinos con mayor ancho de banda consumido 5 2. Actividad Web Categorías web más visitadas Páginas más visitadas Paginas permitidas mas visitadas Páginas bloqueadas más visitadas Usuarios con más visitas a la web Páginas más visitadas de los usuarios más activos Puertos destino 10 2

1 Categorías web más visitadas 6 2.2 Páginas más visitadas 6 2.3 Paginas permitidas mas visitadas 7 2.

3 I. Resumen Ejecutivo En el periodo correspondiente al mes de Agosto del 2012 se atendieron por parte del NSOC de Nordstern Technologies 2 casos referentes a la administración del Firewall. Id. Ticket Descripción del Problema Fecha Apertura GTAC-024 Se requiere habilitar la página 2/8/ :49 am GTAC-025 Se solicita permitir el acceso a /8/ :58 am En la categoría referente a la actividad de red encontramos un total de 47, MB transferidos. Los usuarios con mayor ancho de banda consumido son los siguientes: IP Bytes transferidos MB MB MB MB MB A continuación se enlistan los destinos con mayor ancho de banda consumido: IP Bytes transferidos google.com google.com google.com google.com google.com Por otro lado, en la Actividad web encontramos un total de 275,767 visitas a la web. En esta parte vemos que las categorías más visitadas son las siguientes: Categoría No. Visitas Motores de búsqueda y portales 77,543 Publicidad 42,369 Paginas sociales 40,224 Tecnología 36,641 Correo electrónico (basado en web) 14,661 En Paginas mas visitadas encontramos 275,767 visitas en total. Las paginas mas visitadas en esta categoria son: Dominio No. Visitas 22,795 kh.google.com 19, ,530 ak.facebook.com 10,056 rad.msn.com 9,315 * En el caso de las páginas no permitidas enlistadas muestra el número de intentos bloqueados. 3

cgi http://72.29.86.135:2095/webmaillogout.cgi 2/8/2012 10:49 am GTAC-025 Se solicita permitir el acceso a http://guru.avg.

4 En Paginas permitidas mas visitadas encontramos 176,802 visitas en total. Las paginas mas visitadas en esta categoria son: Dominio No. Visitas 22,772 kh.google.com 19,884 Mail.yahoo.com 5,679 google.com.mx 5,359 google.com 4,722 En Paginas bloqueadas más visitadas encontramos 98,965 visitas en total. Las paginas mas visitadas en esta categoria son: Dominio No. Visitas 10,530 ak.facebook.com 10,056 search.twitter.com 9,315 rad.msn.com 8,504 ad.yiekimanager.com 7,802 En Usuarios con mas visitas a la web encontramos lo siguiente: Usuario No. Visitas , , , , ,962 En la seccion de Puertos destino encontramos que los puerto con mas trafico son: 1. Puerto 80 tcp (HTTP) con 16, MB. 2. Puerto 443 tcp (HTTPS) con 1, MB. 3. Puerto 993 tcp (IMAP4 sobre SSL, ) con 10,422.3MB. 4. Puerto 3389 tcp (MS WBT Server) con MB. 5. Puerto 8080 tcp (HTTPS) con MB. 4

facebook.com 10,530 ak.facebook.com 10,056 search.twitter.com 9,315 rad.msn.com 8,504 ad.yiekimanager.com 7,802 En Usuarios con mas visitas a la web encontramos lo siguiente: Usuario No. Visitas 192.

5 II. Reporte Técnico Firewall FortiGate 50B 1. Reportes de actividad de red. 1.1 Usuarios con mayor ancho de banda consumido. En la tabla Top Bandwith Consumed by Source se enlistan los usuarios con mayor consumo de ancho de banda a través del Firewall, tanto de descarga como de envió. Se presenta un total de 47, MB transferidos. Las IP s con mayor ancho de banda de descarga son: con 5, MB con 5, MB con 3, MB. Las IP s con mayor ancho de banda de envió son: con MB con MB con MB. 1.2 Destinos con mayor ancho de banda consumido. En la tabla Top Bandwith Consume by Destination encontramos los destinos con mayor ancho de banda consumido. Los destinos con mayor ancho de banda de descarga: con 3, MB con 2, MB con 1, MB. Los destinos con mayor ancho de banda de envió son: con MB con MB con MB. 5

32 MB transferidos. Las IP s con mayor ancho de banda de descarga son: 1. 192.168.20.51 con 5,930.35 MB. 2. 192.168.20.117 con 5,538.09 MB. 3. 192.168.20.14 con 3,694.52 MB.

2. Actividad Web. 2.1 Categorías web más visitadas. En la tabla Top Web Categories podemos observar las categorías más visitadas, entre las que encontramos: 1. Motores de búsqueda y portales con 28.

6 2. Actividad Web. 2.1 Categorías web más visitadas. En la tabla Top Web Categories podemos observar las categorías más visitadas, entre las que encontramos: 1. Motores de búsqueda y portales con 28.1 % del total. 2. Publicidad con 15.4 % del total. 3. Paginas sociales con 14.6 % del total. Esto de un total de 275,767 visitas. 2.2 Páginas más visitadas. En la grafica de Top Websites se enlistan las páginas web más visitadas en este periodo, en esta encontramos: 1. con 8.3% del total. 2. kh.google.com con 7.2% del total con 3.8% del total. 6

1 % del total. 2. Publicidad con 15.4 % del total. 3. Paginas sociales con 14.6 % del total. Esto de un total de 275,767 visitas. 2.2 Páginas más visitadas.

2.3 Paginas permitidas mas visitadas. En la tabla Top Allowed Websites encontramos enlistadas las páginas permitidas que tuvieron más visitas en este periodo.

7 2.3 Paginas permitidas mas visitadas. En la tabla Top Allowed Websites encontramos enlistadas las páginas permitidas que tuvieron más visitas en este periodo. Se observa que las páginas más visitadas fueron de cuentas de correo: 1. con 12.0% del total. 2. kh.google.com con 9.9% del total. 3. mail.yahoo.com con 3.7% del total. Esto de un total de 176,802 visitas. 2.4 Páginas bloqueadas más visitadas. En la tabla Top Blocked Websites se observan las páginas bloqueadas con mayor número de visitas a la web. En este periodo hubo un total de 98,965 visitas a estas páginas. A continuación se muestran los primeros en la lista: 1. con 10.6% del total. 2. ak.facebook.com con 10.2% del total. 3. search.twitter.com con 9.4% del total. 7

Esto de un total de 176,802 visitas. 2.4 Páginas bloqueadas más visitadas. En la tabla Top Blocked Websites se observan las páginas bloqueadas con mayor número de visitas a la web.

8 2.5 Usuarios con más visitas a la web. En la tabla Top Visiting Sources se enlistan los usuarios con mayor número de visitas a la web. En este periodo hubo un total de 275,767 visitas a Internet. A continuación se muestran los primeros en la lista: con 10.4% del total con 9.8% del total con 9.6% del total. 2.6 Páginas más visitadas de los usuarios más activos. 8

En este periodo hubo un total de 275,767 visitas a Internet.

9 9

En la tabla Top websites for most active user encontramos los 10 usuarios con mayor número de visitas a internet, enlistando en cada uno las 10 páginas más visitadas.

10 En la tabla Top websites for most active user encontramos los 10 usuarios con mayor número de visitas a internet, enlistando en cada uno las 10 páginas más visitadas. Se observa que estos diez usuarios realizaron el 66.9% de las visitas totales. * Los dominios mostrados en esta tabla son tanto páginas permitidas visitadas como intentos hacia páginas bloqueadas. 3. Puertos Destino. En la tabla Puertos destino se enlistan los puertos más usados, tanto de entrada como de salida. En primer lugar se encuentra el puerto 80 tcp (HTTP) con 35.6% de las conexiones totales, en segundo lugar se encuentra el puerto 443 tcp (HTTPS) con 33.8% de las conexiones totales y en tercer lugar se encuentra el puerto 993 tcp (IMAP4 sobre SSL, ) con 21.9% de las conexiones totales. Todo esto de un total de 47, MB transferidos. Los puertos con mayor tráfico de entrada son: 1. Puerto 80 tcp (HTTP) con 15, MB. 2. Puerto 443 tcp (HTTPS) con 12, MB. 3. Puerto 993 tcp (IMAP4) con 9, MB. Los puertos con mayor tráfico de salida son: 1. Puerto 443 (HTTPS) con 3,190.1 MB. 2. Puerto 80 (HTTP) con 1, MB. 3. Puerto 993 (IMAP4) con MB. 10

Puertos Destino. En la tabla Puertos destino se enlistan los puertos más usados, tanto de entrada como de salida. En primer lugar se encuentra el puerto 80 tcp (HTTP) con 35.

Documentos relacionados

Proyecto REPOSITORIO DE INDICADORES

Diseño del Sistema Triario S.A.S Proyecto REPOSITORIO DE INDICADORES NEGOCIO CÁRNICOS ZENU S.A.S Version 1.0 Documento elaborado por Triario S.A.S Y Validado por Zenú S.A.S. TABLA DE CAMBIOS Fecha Versión