How can we obtain macaddress clients and what application using wifi

[Regiane_Issahak]

How can we obtain macaddress clients and what applications are being accessed using a MR Access Point ?

The customer needs to search what client, what application this client accessed and where. 

And how long Meraki save this information in the cloud (1 month, 1 year ? ) ?

Thanks

[alemabrahao]

Check it out:

https://documentation.meraki.com/General_Administration/Monitoring_and_Reporting/Client_Details_Page...

https://documentation.meraki.com/General_Administration/Privacy_and_Security/Cloud_Data_Retention_Po...

[alemabrahao]

Ah você fala português?  Você consegue olhar a maiorias das informações na página de clientes. 

No segundo link você encontra a politica de retenção dos logs.

[Regiane_Issahak]

Obrigada. O cliente precisa de informações solicitadas pelo Marco Civil tais como : Macaddress, horário do acesso, tipo de aplicação, etc para um periodo de 1 ano. 

Minha dúvida é se for desviado a syslog para uma SIEM se é possivel obter estas informações, ou somente via API. 

[alemabrahao]

A única forma (e mais viável) é enviado para um syslog server mesmo, pois o tempo de retenção da dashboard é limitado.

[alemabrahao]

Aqui você consegue ver alguns exemplos do que é enviado e como a informação chega para o syslog.

https://documentation.meraki.com/General_Administration/Monitoring_and_Reporting/Syslog_Server_Overv...

[Regiane_Issahak]

O cliente quer o dia, horário, macaddess e qual aplicação foi acessada. MInha dúvida se via API é possivel obter esta correlação.

The customer wants the day, time, macaddess and which application was accessed. My question is whether it is possible to obtain this correlation via API.

[alemabrahao]

Não, você não vai conseguir coletar todas essas informações. dê uma olhada no que a API disponibiliza para você.

https://developer.cisco.com/meraki/api-v1/get-network-traffic/

Além do mais você teria que trabalhar com um conjunto de APIs, pois não existe uma API com um compilado de todas essas informações.

 Você pode olhar o Marketplace da Meraki para ver se existe alguma ferramenta que atenda você.

https://apps.meraki.io/en-US/home

[alemabrahao]

O ideal seria você ter um firewall e enviar os logs para um SIEM. Com um firewall você vai conseguir logs mais detalhados. No wifi você só vai ter informações básicas.