This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Übersichtlicher "Executive Report"

Hallo Leute,

wir haben in der Firma seit Jahren die SOPHOS im Einsatz.

Davor hatten wir eine "SonicWall".

Beide Firewalls versenden wöchentliche Berichte wie "Executive Report" in dem so einiges aufgelistet wird.

Unsere GL bekommt den Bericht auch, kann aber nicht wirklich was damit anfangen wenn es darum geht, nachzuvollziehen welcher Benutzer z.B. wie lange Online gewesen ist und welche Seiten wann aufgerufen wurden. Man sieht zwar welcher Computer(IP) wieviel Traffic verbraucht hat, aber nicht von welchen Seiten was gezogen wurde oder wie oft aufgerufen wurde. Dafür müsste man recht aufwändig in den Logs suchen.

Jetzt die Frage:

gibt es eine Möglichkeit die Berichte so zu konfigurieren dass sie z.B. folgendes enthalten.

Benutzer: XYZ, Onlinezeit: 17 Stunden, Traffic: 1,9GB, meistbesuchte Seiten: Bild.de (x34), DHL.de(x168), Ferienflieger.de(x3), SKF.com(x12)

Laut Aussage der GL waren damals die Berichte der SonicWall deutlich übersichtlicher gestaltet.

 

Danke



This thread was automatically locked due to age.
  • Das sollte machbar sein, sofern du die Sophos mit dem Active-Directory verbindest. Dies ist auf jeden Fall schon komplizierter und sollte zeitgleich mit dem HTTPS-Scan eingesetzt werden, damit du valide Ergebnisse bekommst. Der nutzen mit der Anbindung an das AD geht viel weiter als deine Auswertung und sollte ebenfalls berücksichtigt werden, da dadurch eine ganz neue Sophoskonfiguration auf dich zukommt.

    Zu finden hier:

    Definitionen & Benutzer --> Client-Authentifizierung
    Definitionen & Benutzer --> Authentifizierungsdienste

     

     

    Gruß,

    Jonas

  • Hi Jonas,

    danke für deinen Beitrag. Werde mal unseren IT-Dienstleister darauf ansprechen ob er das kann.

    Für mich klingt es aber zu komplex.