El dashboard es la primera página que ven los operadores al iniciar sesión. Responde tres preguntas de un vistazo: qué está pasando ahora mismo, qué es inusual y dónde debería mirar primero.
Métricas principales
La parte superior de la página muestra cuatro contadores para la ventana seleccionada (por defecto: últimas 24 horas):
- Acciones totales: todas las peticiones que el proxy manejó.
- Permitidas: peticiones que coincidieron con una política permisiva o ninguna política.
- Marcadas: peticiones reenviadas pero marcadas para revisión.
- Denegadas: peticiones rechazadas por política o límite de tasa, más bloqueos DLP.
Cada contador muestra una variación frente a la ventana anterior coincidente para que detectes tendencias.
Desglose por estado de acción
Un gráfico de series temporales apiladas muestra el desglose de ALLOWED, FLAGGED, DENIED, DLP_BLOCKED y DLP_WARNED a lo largo de la ventana. Un pico en cualquier serie no ALLOWED es tu señal para entrar en Sesiones.
Agentes principales
Una lista de los agentes más activos con su conteo de peticiones, tasa de error y latencia p95. Haz clic en cualquier fila para saltar a la página de detalle del agente con el mismo gráfico filtrado por ese agente.
Políticas principales
Una lista de políticas por conteo de activaciones: útil para confirmar que las políticas que escribiste están coincidiendo con lo que esperas. Una política ruidosa suele ser la primera señal de agentes mal configurados o de patrones de ataque en evolución.
Hallazgos DLP
Un desglose de hallazgos por clase (PII, secretos, código fuente, personalizados). Cada clase enlaza a una vista filtrada en DLP.
Filtros de tiempo y tenant
Dos filtros en la parte superior de la página se aplican a cada widget:
- Ventana: última hora, últimas 24 horas, últimos 7 días o un rango personalizado.
- Tenant: para usuarios con acceso a múltiples tenants.
Los filtros se reflejan en la URL para que los dashboards sean compartibles.