zentyal cloud sample_report_es

Informe de Zentyal Cloudenero 2010 - octubre 2010

organización: Widgets Networkspara: Daily Planet

Índice2Índice

4Full standalone server

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Información del sistema

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Alertas

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Proxy HTTP

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14Correo

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18Cortafuegos

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Compartición de ficheros

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21VPN

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22Impresoras

. . . . . . . . . . . . . . . . . . . . . . . . . 24Sistema de Detección de Intrusos

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25Auditoría de seguridad

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26Red

27Gateway


. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29Alertas

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32Proxy HTTP

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35Cortafuegos

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36VPN

. . . . . . . . . . . . . . . . . . . . . . . . . 37Sistema de Detección de Intrusos

38Office server


. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40Alertas

Informe de Zentyal Cloud: Daily Planet

Informe generado en: mar 30, 2011 - 12:00:44. Creado por eBox Technologies Página 2 de 50

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43Cortafuegos

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44Compartición de ficheros

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46Impresoras

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48Auditoría de seguridad

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49Backup

Informe de Zentyal Cloud: Daily Planet

Informe generado en: mar 30, 2011 - 12:00:44. Creado por eBox Technologies Página 3 de 50

Full standalone server

Información del sistema

Uso de disco

Este gráfico muestra cuanto espacio está usado y libre por cada punto demontaje

Disco del sistema

Muestra el uso de disco de sistematambién conocido como raíz (/)

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4

GB

Último

usado 4.10 GB

libre 1.49 GB

Total 5.59 GB

Disco de usuario

Muestra el uso de disco de usuariodonde se almacenan sus directorios(/home)

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

GB

Último

usado 41.91 GB

libre 2.79 GB

Total 44.70 GB

Informe de Zentyal Cloud: Daily PlanetNombre del servidor Zentyal: Full standalone server

Informe generado en: mar 30, 2011 - 12:00:44. Creado por eBox Technologies

Sección: Información del sistema (1/2)

Página 4 de 50

Disco variable

Muestra el uso de disco variablecuyo contenido está continuamentecambiando durante la ejecuciónnormal del sistema y que puedenser registros, buzones de correo ...(/var)

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0.0

0.5

1.0

1.5

2.0

2.5GB

Último

usado 2.51 GB

libre 0.28 GB

Total 2.79 GB

Total

Muestra los datos agregados deltotal de disco usado para todos tusdiscos

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

50GB

Último

usado 48.52 GB

libre 4.56 GB

Total 53.09 GB




Página 5 de 50

Alertas

Alertas totales

Número total de alertas agrupadas por nivel generado por el servidor Zentyal

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

5

10

15

Total Media

Aviso 62.00 7.75

Error 51.00 6.38

Fatal 1.00 0.12



Sección: Alertas (1/3)

Página 6 de 50

Alertas por origen

Esta gráfica disecciona las alertas por origen para ayudar a identificar quecaracterísticas podrían estar causando problemas

Backup de configuración

La configuración se guardóautomáticamente correctamente

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

Total Media

Aviso 3.00 0.38

Error 7.00 0.88

Fatal 0.00 0.00

Uso de memoria RAM libre

Comprobar si hay suficientememoria RAM física libre

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

8

Total Media

Aviso 22.00 2.75

Error 26.00 3.25

Fatal 1.00 0.12




Página 7 de 50

Servicio

Comprobar si hay algún servicioZentyal que no está ejecutándosecuando debería

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4

5

Total Media

Aviso 2.00 0.25

Error 6.00 0.75

Fatal 3.00 0.38




Página 8 de 50

Proxy HTTP

Dentro de esta sección, el tráfico HTTP total se divide en 'Tráfico cacheado' y'Tráfico de Internet'. El tráfico cacheado es el conjunto de peticiones de objetos(páginas HTML, imágenes, ...) que ya están en la cache, así que podría ser ofrecidodirectamente al cliente reduciendo la latencia y el tráfico; el tráfico de Internetson peticiones que debe ser recogidas desde Internet.

Tráfico Web

Esta gráfica muestra el tráfico total que pasa a través del proxy HTTP. También sedescribe la cantidad de tráfico de red que se ha evitado al usar la caché del proxyHTTP.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4

GB

Total Media

Tráfico cacheado 12.11 GB 1.51 GB

Tráfico de Internet 1.50 GB 0.19 GB

Total 13.61 GB 1.70 GB

Ancho de banda ahorrado % 88.96 GB 88.96 GB

Top de dominios

Los dominios de Internet más accedidos por tu red usando el proxy HTTP

Dominio Tráfico (GB) Tráfico cacheado (%) Tráfico de Internet (%) Visitas

dplanet.com 3.73 87.500 12.500 40000

nytimes.com 4.00 88.372 2.326 30000

metropolis-review.com 3.67 86.294 1.269 24000

metropolis.gov 3.26 95.714 1.714 21000

lindustries.com 3.17 82.353 1.765 19000

google.com 2.61 92.857 7.143 17000

hotmail.com 2.24 89.583 6.250 15000

abc.es 1.21 93.846 6.154 11000



Sección: Proxy HTTP (1/5)

Página 9 de 50

Top de dominios bloqueados

Los dominios que han sido bloqueados más frecuentemente por el filtrado decontenidos

Dominio Visitas

facebook.com 900

youtube.com 700

friendster.com 400

dig.com 300

filestube.com 280

match.com 210

allthemusic.com 180

betandwin.com 100

Top de tráfico por IP

Esta tabla lista las direcciones IP que recibieron más datos a través del proxyHTTP y las estadísticas de tráfico.

IP Tráfico (GB) Tráfico cacheado (%) Tráfico de Internet (%) Visitas

10.45.12.12 3.82 85.366 7.317 40000

192.168.4.5 3.54 39.474 47.368 30000

34.23.12.1 3.48 85.561 24.064 24000

98.34.12.12 3.07 97.273 2.727 21000

154.12.12.12 2.98 82.812 17.188 19000

192.168.5.6 2.42 94.231 5.769 17000

101.45.22.12 2.05 90.909 9.091 15000

46.23.12.12 1.02 97.273 2.727 11000




Página 10 de 50

Top de tráfico bloqueado por IP

Direcciones IP que tuvieron más peticiones bloqueadas por el proxy y el númerode peticiones denegadas.

Dirección IP Visitas

192.168.4.5 421

10.45.12.12 389

192.168.5.13 342

192.168.4.105 293

192.168.5.67 212

192.168.5.6 189

102.168.5.108 45

192.168.4.12 4

Top de tráfico por subred

Esta tabla describe las sub-redes que recibieron más tráfico a través del proxyHTTP y sus estadísticas de red. Para calcular las sub-redes se ha asumido unamáscara de red de 24 bits para todas las direcciones IP de los solicitantes.

Subred Tráfico (GB) Tráfico cacheado (GB) Tráfico de Internet (GB) Visitas

192.168.5.0 47.50 31.66 15.83 380000

192.168.4.0 40.05 27.01 13.04 320000

10.0.0.0 18.63 13.04 5.59 230000

Top de tráfico bloqueado por subred

Esta tabla muestra que sub-redes tuvieron más peticiones bloqueadas por elproxy y el número de peticiones denegadas. Para calcular las sub-redes se haasumido una máscara de 24 bits para todas las direcciones IP de los solicitantes.

Subred Visitas

192.168.5.0 423

192.168.4.0 332

10.0.0.0 254




Página 11 de 50

Top de tráfico por usuario

Esta tabla lista los usuarios que recibieron más tráfico a través del proxy HTTP ysus estadísticas de tráfico. Las peticiones de los usuarios sólo se registran paraaquellos accesos que requieran autenticación.

Nombre de usuario Tráfico (GB) Tráfico cacheado (%) Tráfico de Internet (%) Visitas

jsmith 3.45 89.189 10.811 40000

ckent 3.26 91.429 8.571 30000

llane 3.07 72.727 27.273 24000

jholton 2.18 85.470 14.530 21000

tsmith 1.77 84.211 15.789 19000

mariamb 1.68 94.444 5.556 17000

lisas 1.49 87.500 12.500 15000

bob 1.30 96.429 3.571 11000

Top de tráfico bloqueado por usuario

Esta tabla describe los usuarios que tuvieron más peticiones bloqueadas por elproxy y el número de peticiones denegadas. Las peticiones de los usuarios sólose registran para aquellos accesos que requieran autenticación.

Nombre de usuario Visitas

jsmith 400

ckent 332

llane 121

jholton 108

tsmith 98

mariamb 84

lisas 64




Página 12 de 50

Top de dominios por usuario

Esta tabla destaca la combinación entre usuarios y dominios que han generadomás tráfico. Las peticiones de los usuarios sólo se registran para aquellosaccesos que requieran autenticación.

ckent

Dominio Tráfico (MB) Visitas

google.com 61.04 9342

yahoo.es 33.38 9002

nytimes.com 22.89 8761

dplanet.com 11.44 7974

metropolis.gov 10.49 7424

lindustries.com 8.58 5676

hotmail.com 7.63 4654

abc.es 7.06 1002

jholton

Dominio Tráfico (MB) Visitas

dplanet.com 38.15 6743

salon.com 28.61 5632

lindustries.com 26.70 4545

metropolis-review.com 25.75 4412

europepress.com 25.18 4109


hotmail.com 20.03 2100

google.com 8.58 1456




Página 13 de 50

Correo

Mensajes de correo

Cantidad de mensajes de correo enviados, recibidos y rechazados desde tusdominios de correo gestionados por Zentyal.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

1500

Total Media

Enviado 5047.00 630.88

Recibido 10409.00 1301.12

Rechazado 284.00 35.50

Total 15740.00 1967.50

Tráfico de mensajes durante el último mes por día

Muestra las estadísticas de tráfico de cada día de los mensajes enviados,recibidos y rechazados.

ago 1ago 8

ago 15ago 22 ago 30

0

200

400

600

Total Media

Enviado 10344.00 344.80

Recibido 2516.00 83.87

Rechazado 3638.00 121.27



Sección: Correo (1/4)

Página 14 de 50

Top de dominios externos que se han enviado correo

Esta tabla muestra los dominios de correo que más tráfico se ha enviado divididopor dominios de correo locales

dailyplanet.com

Dominio Tráfico (MB) Mensajes

dailyplanet.com 75.44 756



gmail.com 37.00 434

e-learn.edu 36.05 373

pubmed.org 25.37 332

eppress.com 20.22 321

metro-guide.com 17.26 205

metropolis-review.com




gmail.com 33.00 453

ep-agency.com 32.23 403


llindustries.com 20.79 345


gourmet-guide.com 11.83 221

Top de dominios externos de donde se ha recibidocorreo

Esta tabla muestra los dominios externos que han enviado más tráfico a cadadominio local

dailyplanet.com





metro-stock.biz 37.96 450

gmail.com 35.10 365

news-world.nl 33.95 356


e-aidit.com 21.08 245





l-corp.com 49.02 563

gmail.com 36.05 404

gourmet-guide.com 33.86 321


llindustries.com 29.95 287





Página 15 de 50

Top de los usuarios emisores

Esta tabla muestra aquellos usuarios que envían más mensajes

dailyplanet.com

Dirección de correo Mensajes

ckent 3030

llane 2232

jholton 2100

mariamb 1221

bob 900



jsmith 433

tsmith 423

lisas 350

rtroupe 235

ehamilton 170

Top de los usuarios más receptores

Esta tabla muestra aquellos usuarios que reciben más mensajes

dailyplanet.com


llane 3433

jholton 3120

mariamb 2042

ckent 1852

bob 1632



tsmith 1021

jsmith 782

lisas 456

rtroupe 320

ehamilton 245




Página 16 de 50

Filtro SMTP

Estadísticas del correo procesado a través del filtrado SMTP

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1000

2000

3000

Total Media

Limpio 10409.00 1301.12

Cabecera incorrecta 110.00 13.75

Spam 7830.00 978.75

Infectado 5863.00 732.88

Total 24212.00 3026.50

Filtrado de POP transparente

Estadísticas del correo procesado a través del proxy POP transparente.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

100

200

300

Total Media

limpio 997.00 124.62

Spam 783.00 97.88

Infectado 783.00 97.88

Total 2563.00 320.38




Página 17 de 50

Cortafuegos

Paquetes descartados

Número de paquetes descartados por el cortafuegos. Los paquetes descartadosse registran únicamente cuando se específica explícitamente en laconfiguración.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

20000

40000

60000

Total Media

paquetes descartados 380310.00 47538.75

Top de origen descartados

Esta tabla revela las direcciones IP origen que más paquetes enviados han sidodescartados por el cortafuegos. Los paquetes descartados se registranúnicamente cuando se específica explícitamente en la configuración. Quizádebería buscar software infectado en esos orígenes.

Origen Paquetes

10.45.12.12 27300

192.168.4.5 27000

34.23.12.1 16231

98.34.12.12 16000

154.12.12.12 14500

192.168.5.6 13000

101.45.22.12 12900

46.23.12.12 9000



Sección: Cortafuegos (1/1)

Página 18 de 50

Compartición de ficheros

Directorios compartidos que ocupan más espacio

Esta tabla muestra los directorios compartidos que ocupan más espacio.Elespacio de almacenamiento se obtiene desde una encuesta periódica y quizá norefleja el mismo tamaño que el actual.

Directorio compartido Tamaño (Mb) Tipo

Documents 1341 Directorio compartido

Projects 834 Directorio compartido

jsmith 764 Directorio de usuario

ckent 194 Directorio de usuario

llane 173 Directorio de usuario

jholton 86 Directorio de usuario

IT 64 Directorio de grupo

tsmith 62 Directorio de usuario

Accountability 46 Directorio de grupo

mariamb 36 Directorio de usuario

Directorios compartidos con más ficheros infectadosdetectados

Esta tabla muestra aquellos directorios compartidos que tuvieron mayor númerode ficheros infectados detectados.

Directorio compartido Virus

Documents 123

RRHH 67

jsmith 45

ckent 38

llane 28

jholton 23

IT 18

tsmith 11

Projects 5

mariamb 8



Sección: Compartición de ficheros (1/2)

Página 19 de 50

Actividad

Actividad general de la compartición de ficheros, medida en número deoperaciones.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

100

200

300

Total Media

operaciones 1116.00 139.50




Página 20 de 50

VPN

Conexiones desde clientes

Número de conexiones desde clientes a servidores VPN Zentyal.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0.0

0.5

1.0

1.5

2.0

2.5

3.0

Total Media

conexiones 21.00 2.62

Top de usuarios VPN

Usuarios que realizaron más conexiones a servidores VPN Zentyal. Los clientesse identifican por su nombre común del certificado que usan.

Usuario Conexiones

jsmith 3

ckent 3

llane 3

jholton 3

tsmith 2

mariamb 3

lisas 1

bob 3



Sección: VPN (1/1)

Página 21 de 50

Impresoras

Uso de impresoras

Estas gráficas muestran el uso de recursos por impresora. Esto es, los trabajosencolados, las páginas impresas y los usuarios que han usado la impresora.

epson

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

50

100

150

Total Media

Trabajos encolados 75.00 9.38

Páginas impresas 556.00 69.50

Usuarios de impresora 19.00 2.38

hplaserjet

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

50

100

150

Total Media






Sección: Impresoras (1/2)

Página 22 de 50

Trabajos de impresora por usuario

Estas gráficas pintan los usuarios que más usaron las impresoras. La suma detrabajos cancelados y completados se convierte en el número total de trabajosencolados.

ckent

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

Total Media

Encolado 33.00 4.12

Completado 25.00 3.12

Cancelado 8.00 1.00

jholton

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

8

10

Total Media

Encolado 46.00 5.75


Cancelado 12.00 1.50

mariamb

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

5

10

Total Media

Encolado 46.00 5.75






Página 23 de 50

Sistema de Detección de Intrusos

Los números en la prioridad siguen la siguiente regla: El número más bajo es elmás severo. Prioridad 1 - alerta crítica, Prioridad 5 - alerta baja.

Alertas de IDS

Número de alertas de IDS por severidad en la prioridad.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

1500

2000

2500 Total Media

Prioridad 5 3803.00 475.38

Prioridad 4 3803.00 475.38

Prioridad 3 3803.00 475.38

Prioridad 2 3803.00 475.38

Prioridad 1 380.00 47.50

Total 15592.00 1949.00

TOp de origen de alertas de IDS

Esta tabla muestra las direcciones IP origen que han causado mayor número dealertas.

Origen Prioridad 1 Prioridad 2 Prioridad 3 Prioridad 4 Prioridad 5

10.45.12.12 10 100 100 100 100

192.168.4.5 30 300 300 300 300

34.23.12.1 30 300 300 300 300

98.34.12.12 60 600 600 600 600

154.12.12.12 45 450 450 450 450

192.168.5.6 70 700 700 700 700

101.45.22.12 73 730 730 730 730

46.23.12.12 62 623 623 623 623



Sección: Sistema de Detección de Intrusos (1/1)

Página 24 de 50

Auditoría de seguridad

Usuarios con una contraseña manipulable

Esta es una lista de usuarios con una contraseña manipulable. Se recomiendaactuar para que cambien sus contraseñas. Esta lista incluye todos aquellosusuarios cuya contraseña era manipulable en el rango de fechas solicitado, peroesto puede no reflejar el estado actual de fortaleza de las contraseñas de losusuarios.

Nombre de usuario Nombre completo Dirección de correo Fortaleza Origen

jsmith John Smith [email protected] weak LDAP

ckent Clark Kent [email protected] weak LDAP

llane Louis Lane [email protected] weak LDAP

jholton John Holton [email protected] weak LDAP

tsmith Terry Smith [email protected] weak LDAP

mariamb Mariam Bahan [email protected] weak LDAP

lisas Lisa Stanfield [email protected] weak LDAP

bob Bob Guy [email protected] weak LDAP

Número de usuarios con la contraseña manipulable

Esta tabla muestra los números de usuarios con una contraseña manipulable.Esta estadística se recoge semanalmente.

Fecha Usuarios con una contraseña débil Usuarios con contraseña media Total de usuarios Porcentaje (%)

2010 ene 1 10 11 9

2010 feb 3 30 33 9

2010 mar 2 30 33 6

2010 abr 6 37 46 13

2010 may 4 42 46 8

2010 jun 7 59 66 10

2010 jul 11 63 74 14

2010 ago 5 62 70 7



Sección: Auditoría de seguridad (1/1)

Página 25 de 50

Red

Velocidad del ancho de banda

5 pruebas se lanzan a lo largo del día para comprobar la velocidad de tu anchode banda

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

Mbps

Media

Tiempo máximo de descarga 21.99 Mbps

Tiempo medio de descarga 20.05 Mbps

Mínimo tiempo de descarga 15.40 Mbps



Sección: Red (1/1)

Página 26 de 50

Gateway


Uso de disco


Disco del sistema


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

50

100

150

200MB

Último

usado 190.73 MB

libre 47.68 MB

Total 238.42 MB

Disco variable

Muestra el uso de disco variablecuyo contenido está continuamentecambiando durante la ejecuciónnormal del sistema y que puedenser registros, buzones de correo ...(/var)

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

100

200

300

400

MB

Último

usado 410.08 MB

libre 133.51 MB

Total 543.59 MB

Informe de Zentyal Cloud: Daily PlanetNombre del servidor Zentyal: Gateway



Página 27 de 50

Total


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

200

400

600MB

Último

usado 600.81 MB

libre 181.20 MB

Total 782.01 MB




Página 28 de 50

Alertas

Alertas totales


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

Total Media

Aviso 97.00 12.12

Error 74.00 9.25

Fatal 7.00 0.88




Página 29 de 50

Alertas por origen


WAN failover

Comprobar si las puertas de enlaceestán conectadas o no y actuar enconsecuencia

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4

Total Media

Aviso 14.00 1.75

Error 3.00 0.38

Fatal 1.00 0.12



2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0.0

0.5

1.0

1.5

2.0

2.5

3.0

Total Media

Aviso 7.00 0.88

Error 3.00 0.38

Fatal 0.00 0.00




Página 30 de 50



2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

8

10

Total Media

Aviso 19.00 2.38

Error 7.00 0.88

Fatal 0.00 0.00

Servicio


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0.0

0.5

1.0

1.5

2.0

2.5

3.0

Total Media

Aviso 6.00 0.75

Error 1.00 0.12

Fatal 0.00 0.00




Página 31 de 50

Proxy HTTP

Dentro de esta sección, el tráfico HTTP total se divide en 'Tráfico cacheado' y'Tráfico de Internet'. El tráfico cacheado es el conjunto de peticiones de objetos(páginas HTML, imágenes, ...) que ya están en la cache, así que podría ser ofrecidodirectamente al cliente reduciendo la latencia y el tráfico; el tráfico de Internetson peticiones que debe ser recogidas desde Internet.

Tráfico Web

Esta gráfica muestra el tráfico total que pasa a través del proxy HTTP. También sedescribe la cantidad de tráfico de red que se ha evitado al usar la caché del proxyHTTP.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

5

10

GB

Total Media

Tráfico cacheado 96.21 GB 12.03 GB

Tráfico de Internet 12.43 GB 1.55 GB

Total 108.63 GB 13.58 GB

Ancho de banda ahorrado % 88.56 GB 88.56 GB

Top de dominios

Los dominios de Internet más accedidos por tu red usando el proxy HTTP

Dominio Tráfico (GB) Tráfico cacheado (%) Tráfico de Internet (%) Visitas

widgets.org 1.02 63.636 36.364 2435

google.com 0.88 57.447 46.809 2134

pubmed.org 0.75 83.750 16.250 1456

newsforge.com 0.62 50.746 49.254 1257

oreilly.com 0.22 70.833 29.167 1045

nytimes.com 0.19 60.000 40.000 1043

europepress.com 0.16 52.941 47.059 964

delicius.com 0.09 80.000 20.000 879




Página 32 de 50

Top de dominios bloqueados

Los dominios que han sido bloqueados más frecuentemente por el filtrado decontenidos

Dominio Visitas

facebook.com 235

youtube.com 214

sports.com 156

digg.com 127

reddit.com 105

orkut.com 101

betandwin.com 96

match.com 87

Top de tráfico por IP

Esta tabla lista las direcciones IP que recibieron más datos a través del proxyHTTP y las estadísticas de tráfico.

IP Tráfico (MB) Tráfico cacheado (%) Tráfico de Internet (%) Visitas

192.168.100.143 934.60 57.143 42.857 2435

192.168.7.5 829.70 52.874 47.126 2134

192.168.7.23 638.96 61.194 38.806 1456

192.168.100.32 410.08 79.070 25.581 1257

192.168.7.151 305.18 81.250 18.750 1045

192.168.7.6 257.49 55.556 44.444 1043

192.168.100.34 181.20 47.368 52.632 964

192.168.100.121 133.51 67.857 32.143 879




Página 33 de 50

Top de tráfico bloqueado por IP

Direcciones IP que tuvieron más peticiones bloqueadas por el proxy y el númerode peticiones denegadas.

Dirección IP Visitas

192.168.7.4 393

192.168.100.5 326

192.168.7.34 311

192.168.7.67 302

192.168.100.35 293

192.168.7.9 275

192.168.7.89 267

192.168.7.12 223

Top de tráfico por subred

Esta tabla describe las sub-redes que recibieron más tráfico a través del proxyHTTP y sus estadísticas de red. Para calcular las sub-redes se ha asumido unamáscara de red de 24 bits para todas las direcciones IP de los solicitantes.

Subred Tráfico (GB) Tráfico cacheado (GB) Tráfico de Internet (GB) Visitas

192.168.7.0 9.03 5.96 3.07 253335

192.168.100.0 8.01 5.40 2.61 231334

Top de tráfico bloqueado por subred

Esta tabla muestra que sub-redes tuvieron más peticiones bloqueadas por elproxy y el número de peticiones denegadas. Para calcular las sub-redes se haasumido una máscara de 24 bits para todas las direcciones IP de los solicitantes.

Subred Visitas

192.168.7.0 6784

192.168.100.0 4567




Página 34 de 50

Cortafuegos



2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

200000

400000

600000

Total Media




Origen Paquetes

10.45.7.12 7340

192.168.4.5 5670

34.23.12.1 4730

98.34.12.12 4254

154.12.12.12 3637

192.168.5.6 3265

101.45.22.12 2884

46.23.12.12 2423




Página 35 de 50

VPN

Conexiones desde clientes

Número de conexiones desde clientes a servidores VPN Zentyal.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

Total Media

conexiones 231.00 28.88

Top de usuarios VPN

Usuarios que realizaron más conexiones a servidores VPN Zentyal. Los clientesse identifican por su nombre común del certificado que usan.

Usuario Conexiones

wstelte 178

thall 151



Sección: VPN (1/1)

Página 36 de 50

Sistema de Detección de Intrusos

Los números en la prioridad siguen la siguiente regla: El número más bajo es elmás severo. Prioridad 1 - alerta crítica, Prioridad 5 - alerta baja.

Alertas de IDS

Número de alertas de IDS por severidad en la prioridad.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

1500

2000

2500 Total Media

Prioridad 5 3803.00 475.38

Prioridad 4 3803.00 475.38

Prioridad 3 3803.00 475.38

Prioridad 2 3803.00 475.38

Prioridad 1 380.00 47.50

Total 15592.00 1949.00

TOp de origen de alertas de IDS

Esta tabla muestra las direcciones IP origen que han causado mayor número dealertas.

Origen Prioridad 1 Prioridad 2 Prioridad 3 Prioridad 4 Prioridad 5

10.45.12.12 10 100 100 100 100

192.168.4.5 30 300 300 300 300

34.23.12.1 30 300 300 300 300

98.34.12.12 60 600 600 600 600

154.12.12.12 45 450 450 450 450

192.168.5.6 70 700 700 700 700

101.45.22.12 73 730 730 730 730

46.23.12.12 62 623 623 623 623



Sección: Sistema de Detección de Intrusos (1/1)

Página 37 de 50

Office server


Uso de disco


Disco del sistema


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4GB

Último

usado 3.63 GB

libre 0.75 GB

Total 4.38 GB

Disco de usuario

Muestra el uso de disco de usuariodonde se almacenan sus directorios(/home)

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

50GB

Último

usado 45.63 GB

libre 7.45 GB

Total 53.09 GB

Informe de Zentyal Cloud: Daily PlanetNombre del servidor Zentyal: Office server



Página 38 de 50

Total


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

50GB

Último

usado 48.89 GB

libre 9.13 GB

Total 58.02 GB




Página 39 de 50

Alertas

Alertas totales


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

5

10

15

Total Media

Aviso 62.00 7.75

Error 51.00 6.38

Fatal 1.00 0.12




Página 40 de 50

Alertas por origen




2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

Total Media

Aviso 3.00 0.38

Error 7.00 0.88

Fatal 0.00 0.00



2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

8

Total Media

Aviso 22.00 2.75

Error 26.00 3.25

Fatal 1.00 0.12




Página 41 de 50

Servicio


2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

2

4

6

8

Total Media

Aviso 3.00 0.38

Error 3.00 0.38

Fatal 3.00 0.38




Página 42 de 50

Cortafuegos



2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

200000

400000

600000

Total Media




Origen Paquetes

192.168.7.4 104312

192.168.100.5 90301

192.168.7.34 90011

192.168.7.67 64013

192.168.100.35 43211

192.168.7.9 21700

192.168.7.89 21322

192.168.7.12 20323




Página 43 de 50

Compartición de ficheros

Directorios compartidos que ocupan más espacio

Esta tabla muestra los directorios compartidos que ocupan más espacio.Elespacio de almacenamiento se obtiene desde una encuesta periódica y quizá norefleja el mismo tamaño que el actual.

Directorio compartido Tamaño (Mb) Tipo

Documents 1200 Directorio compartido

Projects 780 Directorio compartido

thall 357 Directorio de usuario

agilb 221 Directorio de usuario

orlandog 167 Directorio de usuario

terrys 67 Directorio de usuario

IT 67 Directorio de grupo

btabuenca 59 Directorio de usuario

Management 46 Directorio de grupo

christian 36 Directorio de usuario

Directorios compartidos con más ficheros infectadosdetectados

Esta tabla muestra aquellos directorios compartidos que tuvieron mayor númerode ficheros infectados detectados.

Directorio compartido Virus

Documents 167

RRHH 120

thall 78

agilb 67

orlandog 35

terrys 28

IT 6

btabuenca 5

Projects 4

christian 2




Página 44 de 50

Actividad

Actividad general de la compartición de ficheros, medida en número deoperaciones.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

Total Media

operaciones 5627.00 703.38




Página 45 de 50

Impresoras

Uso de impresoras

Estas gráficas muestran el uso de recursos por impresora. Esto es, los trabajosencolados, las páginas impresas y los usuarios que han usado la impresora.

epsonbw

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

1500

2000

Total Media




hpcolor

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

500

1000

1500

2000

Total Media







Página 46 de 50

Trabajos de impresora por usuario

Estas gráficas pintan los usuarios que más usaron las impresoras. La suma detrabajos cancelados y completados se convierte en el número total de trabajosencolados.

btabuenca

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

20

40

60

80

100

Total Media

Encolado 505.00 63.12



christian

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

20

40

60

Total Media

Encolado 255.00 31.88



mstelte

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

10

20

30

40

Total Media

Encolado 98.00 12.25



thall

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

20

40

60

80

Total Media

Encolado 337.00 42.12






Página 47 de 50

Auditoría de seguridad

Usuarios con una contraseña manipulable

Esta es una lista de usuarios con una contraseña manipulable. Se recomiendaactuar para que cambien sus contraseñas. Esta lista incluye todos aquellosusuarios cuya contraseña era manipulable en el rango de fechas solicitado, peroesto puede no reflejar el estado actual de fortaleza de las contraseñas de losusuarios.

Nombre de usuario Nombre completo Dirección de correo Fortaleza Origen

thall Terry Hall [email protected] weak LDAP

agilb Astrud Gilberto [email protected] weak LDAP

orlandog Orlando Garcia [email protected] weak LDAP

terrys Terry Stonecraft [email protected] weak LDAP

btabuenca Belen Tabuenca [email protected] weak LDAP

christian Christian Gabor [email protected] weak LDAP

wstelte William Stelee [email protected] weak LDAP

mstelte Malcom Stelte [email protected] weak LDAP

Número de usuarios con la contraseña manipulable

Esta tabla muestra los números de usuarios con una contraseña manipulable.Esta estadística se recoge semanalmente.

Fecha Usuarios con una contraseña débil Usuarios con contraseña media Total de usuarios Porcentaje (%)

2010 ene 1 11 10 9

2010 feb 3 33 30 9

2010 mar 3 33 30 9

2010 abr 6 54 60 11

2010 may 4 41 45 9

2010 jun 7 66 70 10

2010 jul 7 64 73 9

2010 ago 8 54 62 14



Sección: Auditoría de seguridad (1/1)

Página 48 de 50

Backup

Política de backup

Parámetros de configuración de la política de backup actual

Método Zentyal Cloud

Cifrado Cifrado de clave simétrica

Política de backup completo Mensual

Política de backup incremental Diario

Backup process starts at 1:00

Tipo de política de retención Numéro de backups completos a guardar

Política de retención establecida a 20

Dominios de backup

Estos dominios de backup se incluyen junto a todos las rutas incluidasmanualmente

Dominio de backup

Directorio de usuario, de grupo, compartidos y de perfiles

FTP

Buzones de usuarios

Base de datos de registros del servidor Zentyal



Sección: Backup (1/2)

Página 49 de 50

Uso del espacio de backup

Este gráfico muestra cuanto espacio se usa y está disponible para backups. Tenen cuenta que los cambios que se hagan en el almacenamiento usado podríanalterar dramáticamente esta información.

2010 ene2010 feb

2010 mar2010 abr

2010 may2010 jun

2010 jul2010 ago

0

1

2

3

4

GB

Media Último

usado 3.45 GB 3.81 GB

disponible 1.14 GB 0.78 GB



Sección: Backup (2/2)

Página 50 de 50

zentyal cloud sample_report_es

Technology

gb informe

gb libre

gb ancho

gb total media trfico

alertas informe

gb ltimo usado

servidor zentyal

trfico http total se