Cisco Meraki | Como realizar un reporte de seguridad

Cisco Meraki | Como realizar un reporte de seguridad

Dividiremos nuestro articulo en dos etapas fundamentales:

"Buscar las empresas con servicios administrados", "Como elaborar el reporte"

"Buscar las empresas con servicios administrados"

Es fundamental que cuando nos exigían elaborar un reporte nos pidan a que empresas se los elaboremos pero más importante es hacer que el usuario pueda buscar estas empresas con este servicio de manera independiente y más eficaz, la labor de búsqueda es sencilla cuando tu superior te exige que hagas una en especifico pero cuando te demande todas, ¿Qué realizarás?

Es fundamental tener una cuenta de Cisco Meraki activada, con todas las empresas asociadas ya incorporadas en tu cuenta.
Para poder identificarlos:
  1. Entraremos en cisco meraki con nuestra cuenta 
  2. Aparecera un menú pidiendonos escoger que empresa vamos a administrar
  3. Escogemos la que deseemos ​
  4. Una vez dentro, en el menú izquierdo en el apartado "Organization" haremos clic
  5. Saldra un menu desplegable y seleccionaremos la ultima opcion que dice "Summary Report"
  6. Ya que lo hayamos seleccionado, nos reedirigirá a una pestaña con varia información
  7. Dentro de la pagina nos iremos a la parte derecha y junto a la opcion que dice "Export to Excel" aparecerá un simbolo con una carta
  8. Haremos clic en ella y nos saldra un menú con correos de los dueños o usuarios importantes
  9. Pero en especifico buscaremos el correo que nos diga "it@enaitech.com", es fundamental porque este nos dira si es de servicio administrado o no
  10. Tan sencillo como ver si lo tiene o no lo tiene y declararlo como de servicio administrado o no
  11. Para rectificar que son los correctos, presentale la lista a tu superior con el objetivo de asegurar que son esos y no faltan o sobran
Aparecerán empresas sin nada en ellas (En el apartado que hemos buscado), en esos casos, preguntale a tu superior para corroborar si se agrega a la lista o no.

"Cómo elaborar el reporte"

Para poder elaborar nuestro reporte primero tendremos que ver un ejemplo de como esta constituido un reporte, para más informacion preguntarle a tu superior acerca de un reporte que puedas usar de ejemplo, una vez le hayas dado un vistazo es importante memorizar estos tres apartados dentro de cisco meraki, puesto que ahi encontraremos toda la informacion necesaria para poder elaborar nuestro informe.

Los apartados principales son:
-Appliance Status
-Security Center
-Summary Report

-Appliance Status lo encontrarás en el apartado de "Security  SD-WAN"
-Security Center lo encontrarás en el apartado de "Security SD-WAN"
-Summary Report lo encontrarás en el apartado de "Organization"

"Elaborando nuestro primer reporte"

Una vez ubicamos cada uno de estos apartados ahora procederemos a empezar un reporte:

Nuestro reporte contendra un total de 4 diapositivas, dos son para empezar y terminar la presentacion, unicamente las dos sobrantes serán donde la informacion principal ira acomodada
Los reportes son ""MENSUALES"


"Primera y Segunda Diapositiva"
  1. En la primera diapositiva eliminaremos el texto "Tu Empresa" y "El mes" y lo reemplazaremos por el nombre de la empresa que recibirá el reporte y el mes del que es dicho reporte
  2. Avanzamos a la siguiente diapositiva y nos encontraremos con bastante informacion regada, imagenes y graficos, no te asustes es muy sencillo realizarlo!
  3. Empezaremos en el sentido de las manecillas del reloj, primero por la parte Superior Izquierda, donde dirá "+ Ataques bloqueados" 
    1. Para poder rellenar este espacio nos dirigiremos a meraki en el apartado de "Security Center"
    2. Una vez dentro buscamos en la pagina donde diga "Security Center" y en el lado derecho hacemos clic y seleccionamos "The last month"
    3. Buscamos en la pagina "Events Over Time", esta grafica nos dira cuantos ataques han sido recibidos y bloqueados por meraki
    4. Sumamos toda la cantidad de eventos durante el mes y este será igual a los "+ Ataques bloqueados"
    5. Lo escribimos en la presentacion y listo

  1. Luego continuaremos en "Dispositivos en RED...."
    1. Para poder contestarlo nos dirigimos a "Summary report"
    2. Y dentro de la pagina buscamos en la parte izquierda una caja visual que diga "Total Unique Clients" y "Average # of clients per day" el primero nos dira cuanto es el numero Total de personas que se han conectado, la otra opcion nos dice el promedio diario de usuarios que se conectan
    3. Escribimos eso en la diapositiva y listo

  1. Luego realizaremos dos graficas circulares:
    1. Para realizarlas en Presentaciones, nos vamos al apartado Insertar > Grafica > Circular 
    2. Una vez creada hacemos clic en la esquina superior derecha de la grafica y abriremos un menu de opciones, seleccionamos "Abrir el documento origen"
    3. Esto nos generará una hoja de calculo de la grafica y aparecerán datos genericos que podremos modificar en un futuro
    4. En nuestra grafica escribiremos como titulo "Sitios web más frecuentados en "el mes" y "el año""
    5. Nos devolvemos a meraki y nos vamos a "Summary Report" y nos dirigimos hasta casi el final de la pagina y buscaremos el apartado "Top applications by usage"
    6. Nos saldrá una lista con las paginas que se visitan regularmente y sus porcentajes, hay que guardar ambos valores, pues los usaremos en la grafica
    7. Nos devolvemos a la grafica y remplazamos los valores genericos de google por los nombre de los sitios web y sus porcentajes, haremos solo los 5 más buscados
    8. Nos vamos a la hoja de presentacion y sobre la grafica le damos "Actualizar" para que aparezcan los valores nuevos que han sido agregados
  2. Realizamos el mismo proceso para la segunda grafica, excepto con las siguientes modificaciones:
    1. El titulo dirá "Ataques realizados en "el mes" y "el año" "
    2. Nos vamos a "Security Center" y debajo de "Summary Events", saldra el siguiente apartado "Most affected clientes"
    3. Nos aparecera los 10 clientes con más ataques recibidos y bloqueados, tanto el nombre del equipo como la cantidad de veces que estuvieron en riesgo
    4. Escogeremos los primeros 5 y los realizaremos en la segunda grafica que hemos creado
  3. De esta manera completamos la primera y segunda diapositiva
"Tercera y Cuarta Diapositiva"

Nos dirigiremos a la tercera diapositiva y encontraremos imagenes y un poco de más texto disperso en la hoja de presentacion, trabajaremos de la misma manera que la diapositiva anterior

  1. "Conectividad y perdidas":
    1. Primero nos dirigimos a Appliance Status una vez dentro en la parte central superior haremos clic en el apartado donde dice "Uplink" 
    2. Una vez dentro de "Uplink" nos dirigiremos hasta el final de la pagina y veremos tres graficas, una dice "Uplink traffic", otra dice "Latency" y por ultimo "Loss", estas dos ultimas son las unicas que vamos a necesitar
    3. Ponemos el mouse por encima de Latency y nos daran dos valores con la unidad "ms", anotamos ambos valores 
    4. Nos dirigimo a Loss y hacemos lo mismo, tratamos de poner el mouse en una area donde se repita mucho este valor, para poder sacar una media aproximada de estos valores
    5. Una vez anotados los valores tanto de Latencia como de Loss nos dirigimos a la presentacion
    6. Si existen dos redes entonces ponemos la latencia y loss de la primera red en donde dice "Wan 1" y hacemos lo mismo con la que dice "Wan 2"
    7. Antes de irnos de ese apartado hay que sacar recortes individuales de esas dos graficas por que las vamos a necesitar más adelante

  1. "Recomendaciones":
    1. Las recomendaciones son consejos que se le dan al cliente para obtener la maxima eficiencia en su red, tanto como reportarles que tienen muchas perdidas de paquetes de informacion (internet) como una cantidad desmedida de virus o malwares que puedan introducirse e infectar los equipos
    2. Con base en los problemas que presenta la empresa se les daran los consejos, lo realizas y se los presentas a tus encargados para que puedan corroborar que tan cierto o erroneo puede ser tu consejo.

  1.  "Calidad de tu proveedor":
    1. Recordarás que en una parte del manual se mencionaba que realizaras recorte de dos graficas en especifico "Latency" y "Loss"
    2. Simplemente tomaras esas imagenes y las insertaras en la presentacion, debajo de donde dice "Calidad de tu proveedor"
    3. Las acomodas en orden: 
      1. "Latency"
      2. "Loss"
    4. Las reajustas y listo

Eso seria todo para realizar toda el reporte. la cuarta presentacion es una lema de despedida donde no tendremos que realizar nada
Listo! 
Felicidades por completar tu primer reporte!

Hecho por:
Alejandro Rivera Parra "Tecnologo Profesional en Informatica"
Rev 1.0
27 de Marzo del 2019

 











    • Related Articles

    • Cisco Meraki AP | "Actualizacion de Access Point"

      "Importancia de Actualizar un Access Point" La funcion de actualizar un Access Point contiene varios motivos, por ejemplo: -Actualizar el firmware del Access Point a una version más estable (Que no tenga ninguna clase de fallos mayores) -Reparar ...

    • Meraki | Porque no bloquea correos que llegan con un Link que dirige a la descarga de un virus.

      Lo que te enviaron no es un virus, es un correo simple correo y te describo la situación abajo. marcando al principio de cada etapa con S (Suposición) y H (Hecho) S: Hackearon a cadenas@micro-tec.com.mx] y obtuvieron su lista de distribución. S: ...

    • Cisco Meraki | Como agregar una licencia en Meraki

      Paso 1 : Selecciona tu organizacion donde se hara la agregación de la licencioa. Paso 2: Selecciona la red en donde se hara la la agregacion o renovación. Paso 3: En organization busca la opcion "License info" le das clic. Te aparecera toda la ...

    • Meraki Buenas prácticas | Configuracion de Alerta y reportes de peligros

      Configuracion de Alerta 1.- ¿Por qué se activa una alerta? Se activan las alertas CUANDO SE EXCEDE MAS DE 20 GB. 2.- ¿Dónde se configura? NETWORK ------> ALERT -----> Network-wide -------> Network usage exceeds Aquí especificamos cuando activar una ...

    • Zoho Desk | "Como y cuando escalar un ticket"

      "Como y cuando escalar un ticket" Cuando se te asigna un ticket o una actividad es muy importante completar a cabo tu ticket en tiempo y forma, por lo cual debes siempre mantener informado tanto al cliente como a tus superiores acerca de tu avance, ...