Desenvolvimento de Software

Logwatch

Exemplos de Relatórios

Veja abaixo alguns exemplos de relatórios do LogWatch. Ao clicar em um link, será aberta uma nova janela com o relatório.

Aker Web Content

• Requisições bloqueadas por URL

Checkpoint Firewall-1

• Estatísticas de ICMP
• Eventos de controle do firewall
• Eventos registrados por regra e ação
• Gráfico TOP 10 Acessos por protocolo
• Gráfico TOP 10 Regras mais usadas

DHCP

• Log de eventos
• Últimos IPs atribuídos

ETrust Admin

• Status das requisições

Exchange

• Bad mails (código 1021)
• Controle de envio e recebimento de email
• Gráfico de utilização por hora do dia

FTP IIS

• Gráfico estatístico de uso por dia da semana

IDS Snort

• TOP 20 Tipos de eventos mais frequentes

LDAP

• Usuários desabilitados
• Usuários sem expiração de senha

MBSA (Microsoft Baseline Security Analyzer)

• Diferenças entre scans de um mesmo computador
• Falhas
• Falhas no SQL Server
• Scans realizados

NetBackup

• Erros no processo de backup
• Lista de mensagens

NMAP

• Gráfico TOP 10 Equipamentos com portas abertas
• Lista de IPs por serviço aberto
• Lista de portas abertas por IP

Proxy

• Gráfico TOP 10 Sites por tráfego gerado
• Gráfico TOP 10 Usuários por tráfego gerado
• Estatística de performance do cache
• Lista de Software utilizados no acesso à Internet
• Quantidade de requisições por protocolo
• Sites acessados por usuário

Switch

• Portas utilizadas

SWS (Symantec Web Security)

• Gráfico TOP 10 Sites acessados

Syslog

• Lista de severidade dos eventos

Tripwire

• Alterações de objetos
• Gráfico de eventos por tipo
• Lista de objetos alterados
• TOP 20 Objetos que geraram mais eventos

VPN

• Acesso no final de semana

Web IIS

• Estatísticas de acesso por status
• Gráfico de requisições por método de acesso
• Tentativas de invasão ao site da empresa
• Gráfico TOP 10 Páginas mais acessadas

Windows

• Atividade do log de segurança
• Atividades privilegiadas por usuário
• Atualização de HotFixes
• Computadores com a capacidade do disco se esgotando
• Computadores ligados e desligados
• Computadores sem log de segurança há mais de N dias
• Contas bloqueadas
• Erros de logon
• Execução de programas
• Eventos de gerência de contas
• Eventos de gerência de grupos de usuários
• Número de eventos por tipo
• Eventos de segurança em finais de semana
• Log de auditoria apagado
• TOP 10 Impressoras mais utilizadas
• Gráfico TOP 10 Programas mais executados
• TOP 10 Usuários com erro de logon
• TOP 10 Usuários de impressora
• Troca de senha na última semana