1. FortiAnalyzer শুরু করা v6.4. ভূমিকা

হ্যালো বন্ধুরা! আমরা আপনাকে আমাদের নতুন FortiAnalyzer Getting Start কোর্সে স্বাগত জানাতে পেরে আনন্দিত। অবশ্যই Fortinet শুরু করা আমরা ইতিমধ্যেই FortiAnalyzer-এর কার্যকারিতা দেখেছি, কিন্তু আমরা বরং অতিমাত্রায় এর মধ্য দিয়ে গিয়েছি। এখন আমি আপনাকে এই পণ্য সম্পর্কে আরও বিস্তারিতভাবে বলতে চাই, এর লক্ষ্য, উদ্দেশ্য এবং ক্ষমতা সম্পর্কে। এই কোর্সটি শেষের মত বিশাল হওয়া উচিত নয়, তবে আমি আশা করি এটি আকর্ষণীয় এবং তথ্যপূর্ণ হবে।

যেহেতু পাঠটি সম্পূর্ণ তাত্ত্বিক বলে প্রমাণিত হয়েছে, তাই আপনার সুবিধার জন্য আমরা এটিকে নিবন্ধ বিন্যাসেও উপস্থাপন করার সিদ্ধান্ত নিয়েছি।

এই কোর্সের সময় আমরা নিম্নলিখিত পয়েন্টগুলি কভার করব:

• পণ্য সম্পর্কে সাধারণ তথ্য, এর উদ্দেশ্য, কাজ এবং মূল বৈশিষ্ট্য
• আসুন একটি লেআউট প্রস্তুত করি, প্রস্তুতির সময় আমরা FortiAnalyzer-এর প্রাথমিক কনফিগারেশনটি বিস্তারিতভাবে দেখব।
• আসুন সহজে অনুসন্ধানের জন্য লগগুলি সংরক্ষণ, প্রক্রিয়াকরণ এবং ফিল্টার করার পদ্ধতির সাথে পরিচিত হই এবং ফোর্টিভিউ প্রক্রিয়াটিও বিবেচনা করি, যা বিভিন্ন গ্রাফ, ডায়াগ্রাম এবং অন্যান্য উইজেটের আকারে নেটওয়ার্কের অবস্থা সম্পর্কে ভিজ্যুয়াল তথ্য উপস্থাপন করে।
• আসুন বিদ্যমান প্রতিবেদন তৈরির প্রক্রিয়াটি দেখি, এবং কীভাবে আপনার নিজস্ব প্রতিবেদন তৈরি করতে হয় এবং বিদ্যমান প্রতিবেদনগুলি সম্পাদনা করতে হয় তাও শিখি
• আসুন FortiAnalyzer প্রশাসনের সাথে সম্পর্কিত প্রধান বিষয়গুলির মধ্য দিয়ে যাই
• আসুন আবার লাইসেন্সিং স্কিম নিয়ে আলোচনা করি - আমি ইতিমধ্যে কোর্সের 11 পাঠে এটি সম্পর্কে কথা বলেছি। Fortinet শুরু করা, কিন্তু তারা বলে, পুনরাবৃত্তি শিক্ষার জননী।

FortiAnalyzer-এর মূল উদ্দেশ্য হল এক বা একাধিক Fortinet ডিভাইস থেকে লগগুলির কেন্দ্রীভূত স্টোরেজ, সেইসাথে তাদের প্রক্রিয়াকরণ এবং বিশ্লেষণ। এটি নিরাপত্তা প্রশাসকদের এক জায়গা থেকে বিভিন্ন নেটওয়ার্ক এবং নিরাপত্তা ইভেন্ট নিরীক্ষণ করতে, লগ এবং উইজেটগুলি থেকে দ্রুত প্রয়োজনীয় তথ্য পেতে এবং সমস্ত বা নির্দিষ্ট ডিভাইসে রিপোর্ট তৈরি করতে দেয়৷
যে ডিভাইসগুলি থেকে FortiAnalyzer লগ গ্রহণ করতে পারে এবং সেগুলি বিশ্লেষণ করতে পারে তার তালিকা নীচের চিত্রে উপস্থাপন করা হয়েছে।

FortiAnalyzer এর তিনটি মূল বৈশিষ্ট্য রয়েছে: রিপোর্টিং, সতর্কতা এবং সংরক্ষণাগার। আসুন তাদের প্রতিটি তাকান.

রিপোর্টিং - রিপোর্টগুলি নেটওয়ার্ক ইভেন্ট, নিরাপত্তা ইভেন্ট এবং সমর্থিত ডিভাইসগুলিতে ঘটতে থাকা বিভিন্ন ক্রিয়াকলাপের একটি চাক্ষুষ উপস্থাপনা প্রদান করে। রিপোর্টিং মেকানিজম বিদ্যমান লগ থেকে প্রয়োজনীয় তথ্য সংগ্রহ করে এবং সেগুলিকে পড়া এবং বিশ্লেষণ করা সহজ ফর্মে উপস্থাপন করে। প্রতিবেদনগুলি ব্যবহার করে, আপনি দ্রুত ডিভাইসের কার্যকারিতা, নেটওয়ার্ক নিরাপত্তা, সর্বাধিক পরিদর্শন করা সংস্থানগুলি এবং আরও অনেক কিছু সম্পর্কে প্রয়োজনীয় তথ্য পেতে পারেন৷ বিকল্প অনেক আছে. প্রতিবেদনগুলি দীর্ঘ সময়ের জন্য নেটওয়ার্ক এবং সমর্থিত ডিভাইসগুলির অবস্থা বিশ্লেষণ করতেও ব্যবহার করা যেতে পারে। বিভিন্ন নিরাপত্তা ঘটনা তদন্ত করার সময় প্রায়শই তারা অপরিহার্য।

সতর্কতা আপনাকে নেটওয়ার্কে ঘটতে থাকা বিভিন্ন হুমকির দ্রুত প্রতিক্রিয়া জানাতে দেয়। সিস্টেম সতর্কতা তৈরি করে যখন লগগুলি উপস্থিত হয় যা পূর্ব-কনফিগার করা শর্তগুলিকে সন্তুষ্ট করে - ভাইরাস সনাক্তকরণ, বিভিন্ন দুর্বলতার শোষণ ইত্যাদি। এই সতর্কতাগুলি FortiAnalyzer ওয়েব ইন্টারফেসে দেখা যায়, এবং আপনি SNMP প্রোটোকলের মাধ্যমে, syslog সার্ভারে এবং নির্দিষ্ট ইমেল ঠিকানাগুলিতে তাদের পাঠানো কনফিগার করতে পারেন।

আর্কাইভিং আপনাকে ফোর্টিঅ্যানালাইজারে নেটওয়ার্ক জুড়ে প্রবাহিত বিভিন্ন সামগ্রীর কপি সংরক্ষণ করতে দেয়। এটি সাধারণত DLP ইঞ্জিনের সাথে একত্রে ব্যবহৃত হয় বিভিন্ন ফাইল সংরক্ষণ করতে যা ইঞ্জিনের বিভিন্ন নিয়মের অধীনে পড়ে। এটি বিভিন্ন নিরাপত্তা ঘটনা তদন্তের জন্যও কার্যকর হতে পারে।

আরেকটি আকর্ষণীয় বৈশিষ্ট্য হল প্রশাসনিক ডোমেইন ব্যবহার করার ক্ষমতা। এই প্রযুক্তি আপনাকে বিভিন্ন মানদণ্ডের উপর ভিত্তি করে ডিভাইসের গ্রুপ তৈরি করতে দেয় - ডিভাইসের ধরন, ভৌগলিক অবস্থান ইত্যাদি। এই ধরনের ডিভাইস গ্রুপ তৈরি নিম্নলিখিত উদ্দেশ্যে কাজ করে:

• নিরীক্ষণ এবং পরিচালনার সহজতার জন্য অনুরূপ বৈশিষ্ট্যের উপর ভিত্তি করে ডিভাইসগুলিকে গোষ্ঠীবদ্ধ করা—উদাহরণস্বরূপ, ডিভাইসগুলি ভৌগলিক অবস্থান অনুসারে গোষ্ঠীবদ্ধ করা হয়। আপনাকে একই গ্রুপে অবস্থিত ডিভাইসগুলির জন্য লগগুলিতে কিছু তথ্য খুঁজে বের করতে হবে৷ লগগুলি সাবধানে ফিল্টার করার পরিবর্তে, আপনি কেবল প্রয়োজনীয় প্রশাসনিক ডোমেনের জন্য লগগুলি দেখুন এবং প্রয়োজনীয় তথ্য সন্ধান করুন৷
• প্রশাসনিক অ্যাক্সেসকে আলাদা করতে - প্রতিটি প্রশাসনিক ডোমেনে এক বা একাধিক প্রশাসক থাকতে পারে যাদের শুধুমাত্র এই প্রশাসনিক ডোমেনে অ্যাক্সেস আছে
• ডিভাইস ডেটার জন্য ডিস্ক স্পেস এবং স্টোরেজ নীতিগুলি দক্ষতার সাথে পরিচালনা করুন - সমস্ত ডিভাইসের জন্য একটি একক স্টোরেজ কনফিগারেশন তৈরি করার পরিবর্তে, প্রশাসনিক ডোমেনগুলি আপনাকে ডিভাইসগুলির পৃথক গোষ্ঠীর জন্য আরও উপযুক্ত কনফিগারেশন সেট করার অনুমতি দেয়৷ আপনার যদি বেশ কয়েকটি ডিভাইস থাকে তবে এটি কার্যকর হতে পারে এবং ডিভাইসগুলির একটি গ্রুপ থেকে আপনাকে এক বছরের জন্য ডেটা সংরক্ষণ করতে হবে, এবং অন্য থেকে - 3 বছর। তদনুসারে, আপনি প্রতিটি গোষ্ঠীর জন্য উপযুক্ত ডিস্ক স্থান বরাদ্দ করতে পারেন - একটি গোষ্ঠীর জন্য যা প্রচুর সংখ্যক লগ তৈরি করে, আরও স্থান বরাদ্দ করে এবং অন্য গ্রুপের জন্য - কম স্থান।

FortiAnalyzer দুটি মোডে কাজ করতে পারে - বিশ্লেষক এবং সংগ্রাহক। স্বতন্ত্র প্রয়োজনীয়তা এবং নেটওয়ার্ক টপোলজির উপর নির্ভর করে অপারেটিং মোড নির্বাচন করা হয়।

যখন FortiAnalyzer বিশ্লেষক মোডে কাজ করে, তখন এটি এক বা একাধিক লগ সংগ্রাহকের লগের প্রাথমিক সমষ্টি হিসাবে কাজ করে। লগ সংগ্রাহক উভয়ই সংগ্রাহক মোডে FortiAnalyzer এবং FortiAnalyzer দ্বারা সমর্থিত অন্যান্য ডিভাইস (তাদের তালিকা উপরে চিত্রে দেখানো হয়েছে)। এই অপারেটিং মোড ডিফল্টরূপে ব্যবহৃত হয়.

যখন FortiAnalyzer সংগ্রাহক মোডে চলে, তখন এটি অন্যান্য ডিভাইস থেকে লগ সংগ্রহ করে এবং তারপর সেগুলিকে অন্য ডিভাইসে ফরোয়ার্ড করে, যেমন FortiAnalyzer বিশ্লেষক বা Syslog মোডে। সংগ্রাহক মোডে, FortiAnalyzer বেশিরভাগ বৈশিষ্ট্য ব্যবহার করতে পারে না, যেমন রিপোর্টিং এবং সতর্কতা, যেহেতু এর মূল উদ্দেশ্য হল লগ সংগ্রহ করা এবং ফরওয়ার্ড করা।

বিভিন্ন মোডে একাধিক FortiAnalyzer ডিভাইস ব্যবহার করলে উৎপাদনশীলতা বাড়তে পারে - সংগ্রাহক মোডে FortiAnalyzer সমস্ত ডিভাইস থেকে লগ সংগ্রহ করে এবং পরবর্তী বিশ্লেষণের জন্য বিশ্লেষকের কাছে পাঠায়, যা FortiAnalyzerকে একাধিক ডিভাইস থেকে লগ গ্রহণের জন্য ব্যয় করা সম্পদ সংরক্ষণ করতে এবং সম্পূর্ণভাবে ফোকাস করার অনুমতি দেয়। লগ প্রক্রিয়াকরণ

FortiAnalyzer লগিং এবং রিপোর্ট করার জন্য ঘোষণামূলক SQL ক্যোয়ারী ভাষা সমর্থন করে। এর সাহায্যে, লগগুলি একটি পাঠযোগ্য আকারে উপস্থাপিত হয়। এছাড়াও, এই প্রশ্নের ভাষা ব্যবহার করে, বিভিন্ন প্রতিবেদন তৈরি করা হয়। কিছু রিপোর্টিং ক্ষমতার জন্য কিছু SQL এবং ডাটাবেস জ্ঞানের প্রয়োজন হয়, কিন্তু FortiAnalyzer-এর অন্তর্নির্মিত ক্ষমতা প্রায়ই এই জ্ঞানকে দূর করে। আমরা রিপোর্টিং প্রক্রিয়া বিবেচনা করার সময় এটি আবার সম্মুখীন হবে.

FortiAnalyzer নিজেই বিভিন্ন স্বাদে আসে। এটি একটি পৃথক শারীরিক ডিভাইস, একটি ভার্চুয়াল মেশিন হতে পারে - বিভিন্ন হাইপারভাইজার সমর্থিত, তাদের সম্পূর্ণ তালিকা পাওয়া যাবে তথ্য তালিকা. এটি বিশেষ পরিকাঠামোতেও স্থাপন করা যেতে পারে - AWS। আজুর, গুগল ক্লাউড এবং অন্যান্য। এবং শেষ বিকল্পটি হল FortiAnalyzer ক্লাউড, Fortinet দ্বারা প্রদত্ত একটি ক্লাউড পরিষেবা।

পরবর্তী পাঠে আমরা আরও ব্যবহারিক কাজের জন্য একটি বিন্যাস প্রস্তুত করব। এটি মিস না করার জন্য, আমাদের সাবস্ক্রাইব করুন ইউটিউব ক্যানাল.

এছাড়াও আপনি নিম্নলিখিত সংস্থানগুলির আপডেটগুলি অনুসরণ করতে পারেন:

ভেকন্টাক্টে সম্প্রদায়
ইয়ানডেক্স জেন
আমাদের ওয়েবসাইট
টেলিগ্রাম চ্যানেল

উত্স: www.habr.com