🥇12. Check Point Začínáme R80.20. Logy a reporty

Vítejte na 12. lekci. Dnes budeme hovořit o další velmi důležité tématice, a to o práci s protokoly a zprávami. Někdy se tato funkčnost ukáže jako rozhodující při výběru ochranného prostředku. Ochranné systémy si opravdu oblíbily pohodlný systém reportování a funkční vyhledávání podle různých událostí. Není se čemu divit. V podstatě jsou protokoly a reporty klíčovým prvkem hodnocení úrovně zabezpečení. Jak pochopíte aktuální úroveň bezpečnosti, když nevidíte, co se děje? Naštěstí má Check Point v tomto ohledu vše v naprostém pořádku a dokonce i více. Check Point má jeden z nejlepších systémů reportování, který funguje ihned „z krabičky“. Zároveň je zde možnost přizpůsobení a vytváření vlastních reportů! To vše je doplněno pohodlným a intuitivním procesem práce s protokoly. Ale pojďme na to postupně.

Úplně nové rozhraní

Pokud jste s Check Pointem pracovali dříve, určitě vás překvapilo zcela nové rozhraní pro práci s protokoly a zprávami v R80. Na obrázku je vidět, kolik různých nástrojů bylo sloučeno do jedné nové záložky Logs & Monitor:

Sekce Logs & Monitor

Pokud přejdete do Logs & Monitor a otevřete novou záložku, měli byste vidět něco takového:

Ve výchozím nastavení zde jsou dva velké oddíly:

Audit Logs View — zde můžete najít všechny události související se vstupy/výstupy administrátorů, změnami v konfiguraci atd. Tedy klasický audit činností administrátora.
Logs View — právě zde můžete vyhledávat podle událostí, které „generují“ všechny naše aktivované bledy, ať už je to firewall, antivirus, IPS atd. Už jsme mnohokrát tuto funkci používali.

Kromě toho zde najdete odkazy na zprávy (Reports) a různé dashboardy (Views). Pro jejich funkci je potřebný aktivovaný bled Smart Event. Ale o tom později. Nejprve se pojďme podívat na práci s protokoly.

Vyhledávání v logech

Podle mého názoru je práce s protokoly v R80 skutečným potěšením. Máme velmi chytrou vyhledávací lištu, která nám umožňuje „řezat“ jak pomocí libovolného textu, tak podle bledů a dalších indexovatelných parametrů jako jsou source, destination, action atd.

Přitom můžeme sestavovat velmi složité vyhledávací dotazy pomocí logických operátorů A, Nebo, NOT. A pro to je dokonce možné nic netisknout. Filtr lze vytvořit doslova ve dvou kliknutích myší. Za chvíli si to společně vyzkoušíme v praxi.

Zobrazení Log zpráv podle Access-Listu

Také jsme již ohodnotili možnost zobrazit logy podle konkrétního seznamu přístupu. To je nesmírně pohodlné a rychle si na to zvykáte. Zejména to pomáhá při odhalování problémů. Vyberete zajímavý „access-list“ a sledujete dolní část, zda odpovídá požadovanému provozu.

Není potřeba nikam přecházet nebo sestavovat složitý filtr pro logy.

Zobrazení a zprávy

Za reportování a vizualizaci dat v Check Pointu odpovídá blade Smart Event, který se aktivuje na serveru správu. Tuto funkci lze s jistotou nazvat SIEM, ale pouze pro produkty Check Point! Technicky lze na Smart Event obracet logy i z jiných systémů (např. Cisco, Microsoft atd.), ale to není nejlepším nápadem 🙂 V praxi je to velmi problematické. Ale s logy „check pointu“ si SmartEvent poradí skvěle. Může korelovat, sumarizovat, průměrovat a mnoho dalšího. A to vše funguje hned po vybalení! Samozřejmě existují již hotové dashboardy pro zobrazení nejdůležitějších informací. V Check Pointu se nazývají Views:

Můžete vidět, že zde je poměrně velké množství výchozích dashboardů, které jsou velmi užitečné pro každodenní administraci a monitorování.

Kromě dashboardů, kde jsou informace pouze vizualizovány, existuje možnost generace plnohodnotných reportů a jejich uložení do formátu pdf nebo excel. Můžete je generovat podle plánu a posílat je na nějakou e-mailovou adresu.

A to nejlepší! Dashboardy a reporty si můžete vytvářet sami! To znamená, že nejste omezeni pouze na vestavěné. Tím se nemůže chlubit každý dodavatel. Šablony těchto dashboardů nebo reportů je také možné importovat nebo exportovat, což uživatelům umožňuje sdílet své výstupy. Samotný proces vytváření dashboardu je velmi jednoduchý a intuitivní. Pokusím se vám to ukázat v rámci laboratorní práce, kterou najdete ve videu níže.