Přeskočit na hlavní obsah
Odhlásit

Vítejte ve společnosti Dell.

Můj účet
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů
Přihlásit se Vytvořte si účet Přihlášení na stránky Premier Přihlášení do partnerského programu

Como carregar logs no Netskope Cloud

Shrnutí: Saiba como carregar logs no Netskope para Windows, Mac ou Linux seguindo estas instruções.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Pokyny

Os logs podem ser carregados de seu proxy da Web empresarial, firewall de última geração e outros dispositivos diretamente para sua instância de grupo de usuários na nuvem Netskope. Isso pode ser feito a partir da IU do grupo de usuários do Netskope ou usando o SFTP.

Produtos afetados:

  • Netskope

Sistemas operacionais afetados:

  • Windows
  • Mac
  • Linux

É possível carregar os logs a partir:

  • Da IU do grupo de usuários do Netskope
  • Do Windows usando o SFTP
  • Do Mac ou Linux usando o SFTP

Além disso, um administrador do Netskope pode verificar os formatos de registro compatíveis.

Para obter mais informações, clique na opção adequada.

Nota: Para logs com mais de 1000 MB, é recomendável fazer o carregamento deles usando o SFTP.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  3. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  4. Clique em Configurações.
    Settings
  5. Clique em Risk Insights.
    Insights sobre riscos
  6. Clique em Upload.
    Carregar
  7. Clique em Upload Logs.
    Upload Logs
  8. Clique em Select File.
    Select File
  9. Use o Windows Explorer para acessar o arquivo de log do qual foi feito download na etapa 1. Selecione o arquivo e clique em Open.
    Como localizar o arquivo de log
  10. Usando a lista Predefined, localize o fornecedor do tipo de log selecionado na etapa anterior.
    Como localizar o fornecedor do tipo de log
    Nota: Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa directory. Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório. Para obter mais informações, consulte Formatos de log compatíveis.
  11. Clique em Upload para carregar o log para fins de análise.
    Carregar
    Nota: Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

Para carregar os logs com êxito por SFTP, o Netskope requer um client de protocolo de transferência de arquivos SSH (SFTP) de terceiros.

  • Exemplos de client SFTP incluem (sem limitação):
    • PuTTY
    • WinSCP
    • Filezilla
Nota:
  • A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
  • A IU de seu client de SFTP pode ser diferente da que consta nos exemplos das capturas de tela abaixo.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Se você já tiver importado a chave privada SSH para seu client de SFTP, vá para a etapa 10. Caso contrário, avance para a etapa 3.
  3. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  4. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  5. Clique em Configurações.
    Settings
  6. Clique em Risk Insights.
    Insights sobre riscos
  7. Clique em Upload.
    Carregar
  8. Clique em Download para fazer download da chave privada SSH.
    Como fazer download da chave privada SSH
  9. Abra o client de SFTP e importe a chave privada SSH.
    Nota: Se você estiver usando o WinSCP para SFTP, não preserve o horário do arquivo de log.
  10. No client SFTP, faça log-in com o Username e o Location fornecidos na página Log Upload (Etapa 8).
  11. Acesse a página /upload/.
    Carregamento do diretório
  12. Vá até o diretório do dispositivo usado para gerar o arquivo de log (etapa 1).
    Como acessar o diretório do dispositivo
    Nota:
    • O diretório pode ser diferente da imagem de exemplo.
    • Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa diretório (cd cisco-wsa). Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório (cd proxysg-http-main). Consulte Formatos de log compatíveis para obter mais informações.
  13. Carregue os arquivos de log.
    Nota: Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

Para carregar os logs com êxito usando o SFTP, o Netskope requer um client de SFTP (SSH File Transfer Protocol, Protocolo de Transferência de Arquivos SSH) de terceiros.

  • Exemplos de client SFTP incluem (sem limitação):
    • PuTTY
    • WinSCP
    • Filezilla
Nota:
  • A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
  • A IU de seu client de SFTP pode ser diferente da que consta nos exemplos das capturas de tela abaixo.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  3. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  4. Clique em Configurações.
    Settings
  5. Clique em Risk Insights.
    Insights sobre riscos
  6. Clique em Upload.
    Carregar
  7. Clique em Download para fazer download da chave privada SSH.
    Como fazer download da chave privada SSH
    Nota:
    • É possível alterar as permissões do arquivo de chave privada para restringir o acesso. Se as permissões do arquivo de chave privada baixado precisarem ser alteradas, abra o Terminal, digite chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key e pressione Enter.
    • [ENVIRONMENTVARIABLE] = Um identificador exclusivo em seu ambiente
  8. Abra o Terminal.
  9. Usando o Local e o Nome de usuário fornecidos na página Upload de Log , digite sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com e pressione Enter.
    Como conectar com SFTP
    Nota:
    • [ENVIRONMENTVARIABLE] = Um identificador exclusivo em seu ambiente
    • [USERNAME] = O nome de usuário da página Upload de Logs (Etapa 7)
    • [TENANT] = o nome do grupo de usuários em seu ambiente
  10. Digite cd upload e pressione Enter.
    Alteração do diretório
  11. Vá até o diretório do dispositivo usado para gerar o arquivo de log na etapa 1.
    Como acessar o diretório do dispositivo
    Nota:
    • O diretório pode ser diferente da imagem de exemplo.
    • Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa diretório (cd cisco-wsa). Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório (cd proxysg-http-main). Consulte Formatos de log compatíveis para obter mais informações.
  12. Digite mput [SOURCEPATH] [FILENAME] e, em seguida, pressione Enter para carregar os arquivos de log.
    Como carregar arquivos de log
    Nota:
    • [SOURCEPATH] = caminho para o registro a ser carregado
    • [FILENAME] = Nome do arquivo do log que está sendo carregado
    • Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

O Netskope é compatível com os seguintes formatos de log:

Dispositivo Formatos de registro
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Logs do Blue Coat enviados ao servidor de logs Greenplum greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Logs do Blue Coat exportados no formato websense proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
SonicWall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

Další informace

 

Videa

 

Dotčené produkty

Netskope
Vlastnosti článku
Číslo článku: 000182491
Typ článku: How To
Poslední úprava: 04 Nov 2024
Verze:  10
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.