Cómo solucionar el problema del informe de actividades 360 grados que muestra usuarios en la tabla de Aplicaciones Más Activas en Fortinet.

En este artículo abordamos un problema común que puede surgir al analizar el Informe de Actividades 360Grados en dispositivos FortiGate. Cuando se presenta un usuario marcado como , representa una falta de información significativa sobre el uso de la aplicación o recurso por parte de un usuario. Esto es importante porque afecta la visibilidad y gestión de la seguridad dentro de su infraestructura de red. Aquí te proporcionamos un diagnóstico, así como soluciones recomendadas para entender y resolver este problema.

Descripción del problema

Los usuarios pueden observar un usuario marcado como en el Informe de Actividades 360Grados. Esto sucede cuando la información del usuario no está disponible en los registros generados por el FortiGate.

Alcance

Este artículo es relevante para usuarios de FortiGate y FortiCloud que busquen entender la representación de datos dentro del Informe de Actividades 360Grados.

Diagnóstico paso a paso

El Informe de 360 Grados obtiene información sobre los usuarios a partir de los datos ‘user=»unauthuser»‘ en los archivos de registro que son cargados por el FortiGate. Si no hay datos de ‘user=»unauthuser»‘ en el archivo de registro, el sistema mostrará para el usuario correspondiente.

Por ejemplo, en el siguiente log, no se encuentra el campo ‘user=»unauthuser»‘, por lo que se mostrará :

devname=FW device_id=FGT60XXXXXX date=2024-11-08 time=14:02:32 eventtime=1731092552453224644 tz="-0500" logid="0000000020" type="traffic" subtype="forward" level="notice" vd="root" srcip=10.X.X.X srcname="Sales" srcport=61074 srcintf="LAN" srcintfrole="undefined" dstip=72.X.X.X dstport=443 dstintf="wan1" dstintfrole="wan" srccountry="Reserved" dstcountry="Ireland" sessionid=10224677 proto=6 action="accept" policyid=1 policytype="policy" poluuid="f866719c-38cd-51ea-5140-94e4cfb4dfcb" service="HTTPS" trandisp="snat" transip=72.X.X.X transport=61074 duration=19430 sentbyte=651901 rcvdbyte=168810 sentpkt=1472 rcvdpkt=2186 appcat="unscanned" sentdelta=4160 rcvddelta=935 srchwvendor="FUGUI" osname="Windows" srcswversion="10" mastersrcmac="sc:5c:48:b5:74:45" srcmac="ec:6a:68:d5:56:63" srcserver=0

Solución recomendada

Para resolver el problema de visualización del usuario como , es recomendable revisar la configuración del FortiGate y asegurarse de que los registros de tráfico incluyan el campo adecuado para la identificación de usuarios. Esto puede implicar ajustar las configuraciones de autenticación o de registro del sistema.

Comandos CLI utilizados

A continuación, algunos comandos de CLI que pueden ayudar a investigar el problema:

• get system performance status – Proporciona un resumen del rendimiento actual del dispositivo.
• diagnose log disk list – Muestra los archivos de registro en disco, ayudando a identificar si los registros están completos.

Buenas prácticas y recomendaciones

Para evitar que el problema aparezca en el futuro, considere las siguientes recomendaciones:

• Establezca políticas claras de autenticación de usuarios para garantizar que se registre la actividad correctamente.
• Revise y ajuste periódicamente la configuración de sus registros para asegurar la inclusión de la información del usuario.

Notas adicionales

Recuerde que la falta de información por parte del usuario puede afectar la toma de decisiones en términos de seguridad y administración de la red. Mantenga siempre actualizadas sus configuraciones y realice auditorías regulares de sus registros para un mejor control.