Cómo cargar registros en la nube de Netskope

1. En primer lugar, descargue los archivos de registro desde la aplicación de su proveedor soportado.
   Nota: Si utiliza un archivo (como .zip), solo puede tener un archivo de registro por archivo y es posible que no sea binario.
2. En un navegador web, vaya a la consola web de Netskope:
   • Centro de datos en los Estados Unidos: https://[TENANT].goskope.com/
   • Centro de datos en la Unión Europea: https://[TENANT].eu.goskope.com/
   • Centro de datos en Fráncfort: https://[TENANT].de.goskope.com/
   Nota: [TENANT] = El nombre del grupo de usuarios en su entorno
3. Inicie sesión en la consola web de Netskope.
   
4. Haga clic en Settings.
   
5. Haga clic en Risk Insights.
   
6. Haga clic en Upload.
   
7. Haga clic en Upload Logs.
   
8. Haga clic en Select File.
   
9. Utilice el Explorador de Windows para ir al archivo de registro descargado en el paso 1. Seleccione el archivo y haga clic en Abrir.
   
10. Mediante la lista Predefinida, busque el proveedor para el tipo de registro que seleccionó en el paso anterior.
    
    Nota: Por ejemplo, si utiliza Cisco IronPort, utilizaría el método cisco-wsa directory. Si usa registros de Blue Coat, debe usar el método proxysg-http-main directorio. Para obtener más información, consulte Formatos de registro soportados.
11. Haga clic en Cargar para cargar el registro del análisis.
    
    Nota: Después de que se cargan los registros, toma un tiempo analizarlos y mostrar los eventos en SkopeIT. Los tiempos de carga varían según los tamaños de archivo de registro.

Para cargar correctamente los registros a través de SFTP, Netskope requiere un cliente de protocolo de transferencia de archivos SSH (SFTP) de otros fabricantes.

• Algunos ejemplos de un cliente SFTP incluyen, entre otros:
  • PuTTY
  • WinSCP
  • Filezilla

1. En primer lugar, descargue los archivos de registro desde la aplicación de su proveedor soportado.
   Nota: Si utiliza un archivo (como .zip), solo puede tener un archivo de registro por archivo y es posible que no sea binario.
2. Si anteriormente importó la clave privada de SSH a su cliente SFTP, vaya al paso 10. De lo contrario, continúe con el Paso 3.
3. En un navegador web, vaya a la consola web de Netskope:
   • Centro de datos en los Estados Unidos: https://[TENANT].goskope.com/
   • Centro de datos en la Unión Europea: https://[TENANT].eu.goskope.com/
   • Centro de datos en Fráncfort: https://[TENANT].de.goskope.com/
   Nota: [TENANT] = El nombre del grupo de usuarios en su entorno
4. Inicie sesión en la consola web de Netskope.
   
5. Haga clic en Settings.
   
6. Haga clic en Risk Insights.
   
7. Haga clic en Upload.
   
8. En Download, haga clic para descargar la clave privada de SSH.
   
9. Abra el cliente SFTP e importe la clave privada de SSH.
   Nota: Si utiliza WinSCP para SFTP, no conserve la hora del archivo de registro.
10. En el cliente SFTP, inicie sesión con el nombre de usuario y la ubicación que se proporcionan en la página Carga de registros (paso 8).
11. Vete a /upload/.
    
12. Vaya al directorio del dispositivo que se utiliza para generar el archivo de registro (paso 1).
    
    Nota:

    • El directorio puede ser diferente del que aparece en la imagen de ejemplo.
    • Por ejemplo, si utiliza Cisco IronPort, utilizaría el método cisco-wsa directorio (cd cisco-wsa). Si usa registros de Blue Coat, debe usar el método proxysg-http-main directorio (cd proxysg-http-main). Consulte Formatos de registro soportados para obtener más información.
13. Cargue los archivos de registro.
    Nota: Después de que se cargan los registros, toma un tiempo analizarlos y mostrar los eventos en SkopeIT. Los tiempos de carga varían según los tamaños de archivo de registro.

Para cargar correctamente los registros por medio de SFTP, Netskope requiere un cliente del protocolo de transferencia de archivos SSH (SFTP) de otros fabricantes.

• Algunos ejemplos de un cliente SFTP incluyen, entre otros:
  • PuTTY
  • WinSCP
  • Filezilla

1. En primer lugar, descargue los archivos de registro desde la aplicación de su proveedor soportado.
   Nota: Si utiliza un archivo (como .zip), solo puede tener un archivo de registro por archivo y es posible que no sea binario.
2. En un navegador web, vaya a la consola web de Netskope:
   • Centro de datos en los Estados Unidos: https://[TENANT].goskope.com/
   • Centro de datos en la Unión Europea: https://[TENANT].eu.goskope.com/
   • Centro de datos en Fráncfort: https://[TENANT].de.goskope.com/
   Nota: [TENANT] = El nombre del grupo de usuarios en su entorno
3. Inicie sesión en la consola web de Netskope.
   
4. Haga clic en Settings.
   
5. Haga clic en Risk Insights.
   
6. Haga clic en Upload.
   
7. En Download, haga clic para descargar la clave privada de SSH.
   
   Nota:

   • Puede cambiar los permisos del archivo de clave privada para restringir el acceso. Si se deben cambiar los permisos del archivo de clave privada descargado, abra Terminal y escriba chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key y, luego, presione Intro.
   • [ENVIRONMENTVARIABLE] = Un identificador único en su entorno
8. Abra Terminal.
9. Con la Ubicación y el Nombre de usuario que se proporcionan en la página Carga de registros , escriba: sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com y, luego, presione Intro.
   
   Nota:

   • [ENVIRONMENTVARIABLE] = Un identificador único en su entorno
   • [USERNAME] = El nombre de usuario de la página de carga de registros (paso 7)
   • [TENANT] = el nombre del grupo de usuarios en el entorno
10. Tipo cd upload y, luego, presione Intro.
    
11. Vaya al directorio del dispositivo que se utiliza para generar el archivo de registro en el paso 1.
    
    Nota:

    • El directorio puede ser diferente del que aparece en la imagen de ejemplo.
    • Por ejemplo, si utiliza Cisco IronPort, utilizaría el método cisco-wsa directorio (cd cisco-wsa). Si usa registros de Blue Coat, debe usar el método proxysg-http-main directorio (cd proxysg-http-main). Consulte Formatos de registro soportados para obtener más información.
12. Tipo mput [SOURCEPATH] [FILENAME] y, a continuación, presione Intro para cargar los archivos de registro.
    
    Nota:

    • [SOURCEPATH] = Ruta al registro que se cargará
    • [FILENAME] = Nombre de archivo del registro que se está cargando
    • Después de que se cargan los registros, toma un tiempo analizarlos y mostrar los eventos en SkopeIT. Los tiempos de carga varían según los tamaños de archivo de registro.

Netskope es compatible con los siguientes formatos de registro: