Analyzer 100b no muestra Archivos DLP

[eldekal]

Hola amigos, de nuevo con problemillas sobre los fortis, esta vez con el analyzer, tengo un analyzer 100b firmware es v4.0 build 0112 (MR1), lo que pasa es lo siguiente, tengo mi fortigate 80c registrado en el analyzer y todo bien chulo, solo que al yo querer acceder a la parte de DLP Archive, y kerer ver los archivos de IM, Email, Web, por ejemplo, no me despliega nada de información selecciono mi el fortigate que tngo registrado, y todo pero no me despliega nada, el detalle es que en el fortigate en el apartado de log&report y luego dlp archive si veo la información, quisiera saber si alguien sabe a que se debe que el analyzer no me este desplegando la información o si necesito renovar al firmware.

Saludos y gracias de antemano por sus respuestas.

-christian

[gabyrossi]

hola, en el analyzer tambien tenes 4.0?

esta activo dentro del device para que se vean los dlp?

en las poltiicas de firewall tenes dlp activos ?

[eldekal]

Hola Gabriel,

Si en ambos equipos tengo firmware 4.0,
Si esta activado el loggeo de DLP
Y si tengo activados los DLP en las politicas del firewall

Saludos

[gabyrossi]

si en un te llega y en el otro no, revisa que diferencia tenes en uno y en el otro.

saludos

[eldekal]

Que tal gabriel, resulta que hubo un apagon en las oficinas y los equipos se reiniciaron, despues de esto el analyzer mostro la información de DLP Archive, caso raro,

Otro detalle que me di cuenta, en el apartado log>browse, no aparece ningun log de IM, todos los demas logs (attack,e-mail filter, event, traffic, AntiVirus, Webfilter, DLP, Application control) aparecen sin ningun problema, el detalle es que en estos momentos el log que nos interesa revisar es el de IM, pero desafortunadamente esta en cero, alguna sugerencia??

De antemano gracias por tu ayuda y tus respuestas

Saludos

Christian

[gabyrossi]

hola en el application control, el msn lo tenes habilitado y lo estas inspeccionando?¿
usando un dlp contenet_sumary en la politica de navegaion_?

saludos

[eldekal]

Que tal Gabriel, gracias por tus respuestas

Te comento que el application control tengo habilitado el msn e inspeccionando,

en la politica de navegación tengo un dlp Content_Archive no content_summary, pero este esta configurado para que guarde la información, te adjunto imagenes para mejor referencia









Saludos y gracias por tu ayuda

[gabyrossi]

hola, con ese dlp vas a archivas charlas, adjuntos, todo.....
OJO CON ESO.

y en application control para esa politica como es para el msn?

saludos

[eldekal]

Que tal Gabriel, asi es como lo tengo en app control

[Debes identificarte para poder ver enlaces.]

Saludos