QDF • Watchguard Analyzer
Utility dedicate ai firewall WatchGuard Firebox. L’analisi di log e configurazioni avviene nel browser. Il salvataggio dei log sul server resta facoltativo.
Incolla una o più righe del Traffic Monitor. Il log viene elaborato una sola volta e diventa la sorgente condivisa da tutti i moduli di analisi.
Traduzione del log in una lettura più immediata: traffico, policy, NAT, DNS, utenti, VPN e campi tecnici restano verificabili evento per evento.
Il decoder è volutamente prudente: distingue i dati presenti nel log dalle interpretazioni. I livelli “informativo”, “da controllare” e “anomalo” sono suggerimenti operativi, non diagnosi automatiche.
Una vista concentrata sugli eventi che il decoder ha già classificato come Da controllare o Anomali. Gli eventi informativi restano fuori da questo modulo.
Correla gli eventi in problemi probabili, verifiche operative e opportunità di miglioramento, evitando di presentare ogni ricorrenza come un'anomalia indipendente.
Tutte le righe riconosciute dal decoder in una vista compatta, ordinabile e filtrabile. Nessun evento viene escluso dai raggruppamenti dell'analisi.
| # | Data / ora | Esito | Sorgente | P. src | Destinazione | P. dst | Servizio / famiglia | Proto | Policy | IF src | IF dst | Messaggio / evento | Dettagli log |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Nessun log analizzato. | |||||||||||||
Workspace predisposta per la rappresentazione grafica dei flussi ricavati dal log attivo.
Riepilogo automatico delle porte presenti nel log attivo. Seleziona una porta per vedere soltanto gli eventi che la utilizzano.
| Porta | Servizio | Protocollo | Eventi | Allow | Deny |
|---|
Il file XML viene analizzato nel browser e condiviso dalle viste di analisi.
Nessuna configurazione caricata.
Ricostruisce reti, VLAN, DHCP e relazioni tra oggetti e policy. La ricerca globale filtra anche questo modulo.
Verifiche automatiche da approfondire: non costituiscono una valutazione complessiva della sicurezza. I conteggi seguono la ricerca globale.
Riferimento rapido ai campi e alla terminologia che compaiono più spesso nei log WatchGuard.
| Campo | Significato pratico |
|---|---|
proc_id | Processo che ha generato il messaggio, per esempio firewall o https-proxy. |
rc | Codice risultato interno associato al messaggio. |
msg_id | Identificatore del tipo di messaggio WatchGuard. |
src_ip_nat | Indirizzo sorgente dopo Source NAT. |
src_port_nat | Porta sorgente dopo PAT / Source NAT. |
dst_ip_nat | Indirizzo destinazione dopo Destination NAT. |
question | Nome richiesto in una query DNS. |
record_type | Tipo record DNS, per esempio A, AAAA, MX. |
src_user | Utente associato alla sorgente quando disponibile. |
dst_user | Utente associato alla destinazione quando disponibile. |
fqdn_dst_match | FQDN riconosciuto per la destinazione. |
tcp_info | Dettagli tecnici del segmento TCP, inclusi flag/offset/window a seconda del messaggio. |
flags | Informazioni supplementari sul flusso o sul motivo del log. |
type | Tipo ICMP; ad esempio 8 indica Echo Request. |
sni | Server Name Indication visto dal proxy HTTPS. |
app_name | Applicazione identificata dal proxy/Application Control. |
Questa tabella è un riferimento operativo del tool, non sostituisce la documentazione ufficiale WatchGuard e può essere estesa man mano che aggiungiamo nuovi formati di log.