🥇12. Check Point Kom godt i gang med R80.20. Logs & Rapporter

Velkommen til 12. lektion. I dag vil vi tale om et andet meget vigtigt emne, nemlig arbejde med logs og rapporter. Nogle gange viser denne funktionalitet sig at være næsten afgørende ved valget af beskyttelsesmiddel. Sikkerhedseksperter elsker en brugervenlig rapporteringssystem og funktionel søgning gennem forskellige begivenheder. Det er svært at klandre dem for det. I bund og grund er logs og rapporter et væsentligt element i vurderingen af sikkerhed. Hvordan kan man forstå det nuværende sikkerhedsniveau, hvis man ikke ser, hvad der sker? Heldigvis er der ingen problemer med Check Point på dette område, de har endda mere. Check Point har et af de bedste rapporteringssystemer, der fungerer lige ud af boksen! Desuden er der mulighed for tilpasning og oprettelse af egne rapporter! Alt dette suppleres med en brugervenlig og intuitiv arbejdsproces med logs. Men lad os tage det hele i rækkefølge.

Helt nyt interface

Hvis du har arbejdet med Check Point før, har du uden tvivl været overrasket over det helt nye interface til arbejdet med logs og rapporter i R80. På billedet kan du se, hvor mange forskellige værktøjer der er samlet under en ny fane Logs & Monitor:

Afsnittet Logs & Monitor

Hvis du går til Logs & Monitor og åbner en ny fane, skal du se noget som følgende:

Som standard er der to store afsnit her:

Audit Logs View — her kan du finde alle begivenheder relateret til administratorers ind- og udgange, ændringer i konfigurationen osv. Dvs. klassisk revision af administratorhandlinger.
Logs View — her kan du søge gennem begivenheder, som genereres af alle vores aktiverede blades, hvad enten det er firewall, antivirus, IPS osv. Vi har allerede brugt denne funktion flere gange.

Derudover er der links til rapporter (Reports) og forskellige dashboards (Views). For at de kan fungere, skal blade Smart Eventvære aktiveret. Men mere om det senere. Lad os først tage fat på arbejdet med logs.

Søgning i logs

Efter min mening er det en fornøjelse at arbejde med logs i R80. Vi har en meget intelligent søgestreng, som gør det muligt for os at 'skære' både i vilkårlig tekst, blade og enhver anden indeksérbar parameter som kilde, destination, handling osv.

Samtidig kan vi sammensætte ret komplekse søgeforespørgsler ved hjælp af logiske operatorer OG, OR, NOT. Og du skal ikke engang nødvendigvis skrive noget. Du kan oprette en filter med bogstaveligt talt et par museklik. Senere vil vi praktisere dette sammen.

Visning af Log-meddelelser efter Access-List

Vi har også allerede vurderet muligheden for at vise logs efter en specifik adgangsliste. Det er utrolig praktisk, og man vænner sig hurtigt til det. Især hjælper det meget ved fejlfinding. Man markerer den interessante 'access-list', og ser nedenfor, om den relevante trafik passer ind.

Du behøver ikke at navigere et andet sted hen eller lave en kompleks filter til logs.

Visninger & rapporter

Blade, der er ansvarlige for rapportering og visualisering af data i Check Point Smart Event, som aktiveres på serveren administration. Denne funktion kan man trygt kalde en SIEM, men kun for Check Point-produkter! Teknisk set kan man på Smart Event håndtere logs fra andre systemer (som Cisco, Microsoft osv.), men det er ikke den bedste idé 🙂 I praksis er det ret problematisk. Men med 'checkpoint'-logs klarer SmartEvent det simpelthen fantastisk. Det kan korrelere, opsummere, gennemsnitliggøre og meget mere. Og alt dette fungerer lige ud af boksen! Selvfølgelig findes der allerede færdige dashboards til visning af de vigtigste oplysninger. Hos Check Point kaldes de Views:

Man kan se, at der her er et ret stort antal standard dashboards, som er meget nyttige i daglig administration og overvågning.

Udover dashboards, hvor informationen blot visualiseres, er der mulighed for at generere fuldgyldige rapporter og gemme dem i pdf eller excel format. Man kan generere efter en tidsplan og sende dem til en eller anden e-mail.

Og det mest behagelige! Dashboards og rapporter kan man selv oprette! Dvs. man er ikke begrænset til de indbyggede. Det kan ikke hver leverandør prale med. Samtidig kan skabelonerne til disse dashboards eller rapporter importeres eller eksporteres, hvilket giver mulighed for brugere at dele deres arbejde. Selve processen med at oprette et dashboard er ganske simpel og intuitiv. Jeg vil forsøge at vise dig dette i forbindelse med det laboratorium, som du finder i videolektionen nedenfor.