{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Kom i gang R80.20. Logs & Rapporter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nVelkommen til lektion 12. I dag vil vi tale om et andet meget vigtigt emne, nemlig arbejde med logs og rapporter<\/b>. Nogle gange kan denne funktionalitet v\u00e6re n\u00e6sten afg\u00f8rende, n\u00e5r man v\u00e6lger beskyttelsesmiddel. Sikkerhedseksperterne elsker virkelig et praktisk rapportsystem og funktionsrigt s\u00f8gning gennem forskellige h\u00e6ndelser. Det er sv\u00e6rt at bebrejde dem. I bund og grund er logs og rapporter et vigtigt element i vurderingen af sikkerheden. Hvordan kan man forst\u00e5 det nuv\u00e6rende sikkerhedsniveau, hvis man ikke kan se, hvad der sker? Heldigvis har Check Point alt p\u00e5 dette omr\u00e5de i orden og endda mere. Check Point har et af de bedste rapportsystemer, der fungerer lige ud af boksen! Derudover er der mulighed for tilpasning og oprettelse af egne rapporter! Alt dette suppleres med en praktisk og intuitiv m\u00e5de at arbejde med logs p\u00e5. Men lad os tage det hele i r\u00e6kkef\u00f8lge.<\/a><\/noindex><\/p>\n

Helt nyt interface<\/h3>\n

\nHvis du har arbejdet med Check Point tidligere, vil du helt sikkert v\u00e6re overrasket over det helt nye interface til logs og rapporter i R80. P\u00e5 billedet kan man se, hvor mange forskellige v\u00e6rkt\u00f8jer der er samlet i \u00e9n ny fane Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Afsnittet Logs & Monitor<\/h3>\n

\nHvis du g\u00e5r ind i Logs & Monitor og \u00e5bner en ny fane, b\u00f8r du se noget lignende:<\/p>\n

\"12.
\n
\nSom standard er der her to store sektioner:<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 her kan du finde alle h\u00e6ndelser relateret til indlogning\/udlogging af administratorer, \u00e6ndringer i konfigurationen osv. Alts\u00e5 klassisk revision af administratorens handlinger.<\/li>\n
  2. Logs View<\/b> \u2014 her kan man s\u00f8ge i de h\u00e6ndelser, som \u00abgenereres\u00bb af alle vores aktiverede blades, hvad enten det er firewall, antivirus, IPS osv. Vi har allerede brugt denne funktion mange gange.<\/li>\n<\/ol>\n

    \nDerudover findes der ogs\u00e5 links til rapporter (Reports<\/b>) og forskellige dashboards (Views<\/b>). For at de fungerer, kr\u00e6ves det, at blade Smart Event<\/b>er aktiveret. Men det vil jeg komme tilbage til senere. F\u00f8rst lad os kigge p\u00e5, hvordan man arbejder med logs.<\/p>\n

    S\u00f8gning i logs<\/h3>\n

    \nEfter min mening er det en forn\u00f8jelse at arbejde med logs i R80. Vi har en ret smart s\u00f8gestreng, der lader os \u00absk\u00e6re\u00bb igennem b\u00e5de vilk\u00e5rlig tekst, blades og alle andre indeks\u00e9rbare parametre som kilde, destination, handling osv.<\/p>\n

    \"12.
    \n
    \nSamtidig kan vi formulere ret komplekse s\u00f8geforesp\u00f8rgsler ved hj\u00e6lp af logiske operatorer OG<\/b>, OR<\/b>, NOT<\/b>. Og det er slet ikke n\u00f8dvendigt at skrive noget. Du kan oprette en filter lige med et par museklik. Lidt senere vil vi pr\u00f8ve det i praksis.<\/p>\n

    Visning af Log-beskeder efter Access-List<\/h3>\n

    \nVi har ogs\u00e5 allerede vurderet muligheden for at vise logs efter specifikke adgangslister. Det er ekstremt praktisk, og man v\u00e6nner sig hurtigt til det. Is\u00e6r er det nyttigt ved fejlfinding. Du markerer en interessant \"access-list\" og ser nedenunder, om den relevante trafik falder ind under den. <\/p>\n

    \"12.
    \n
    \nDu beh\u00f8ver ikke at navigere v\u00e6k eller oprette et komplekst filter for logs.<\/p>\n

    Visninger & Rapporter<\/h3>\n

    \nFor rapportering og visualisering af data i Check Point st\u00e5r en blade for Smart Event<\/b>, som aktiveres ved serveren<\/a> styring. Denne funktionalitet kan med sikkerhed kaldes en SIEM, men kun for Check Point-produkter! Teknisk set kan du p\u00e5 Smart Event h\u00e5ndtere logs fra andre systemer (som Cisco, Microsoft osv.), men det er ikke den mest hensigtsm\u00e6ssige id\u00e9 \ud83d\ude42 I praksis er det ret problematisk. Men med \"checkpoint\" logs h\u00e5ndterer SmartEvent det utroligt godt. Den kan korrelere, opsummere, gennemsnit og meget mere. Og alt dette fungerer direkte fra kassen! Selvf\u00f8lgelig findes der allerede f\u00e6rdige dashboards til at vise de mest vigtige oplysninger. I Check Point kaldes de Views<\/b>:<\/p>\n

    \"12.
    \n
    \nHer kan man se, at der er et ret stort antal standard dashboards, som er meget nyttige i daglig administration og overv\u00e5gning.<\/p>\n

    Ud over dashboards, hvor oplysningerne blot visualiseres, er der mulighed for at generere fuldgyldige rapporter og gemme dem i pdf eller excel format. Du kan generere dem efter en tidsplan og sende dem til en bestemt e-mailadresse.<\/p>\n

    Og det bedste af det hele! Dashboards og rapporter kan du selv oprette! Dvs. du er ikke begr\u00e6nset til de indbyggede. Det kan ikke alle leverand\u00f8rer prale af. Desuden kan skabelonerne for disse dashboards eller rapporter importeres eller eksporteres, hvilket giver brugerne mulighed for at dele deres resultater. Selve processen med at oprette et dashboard er ganske enkel og intuitiv. Jeg vil fors\u00f8ge at vise dig dette i forbindelse med et laboratorium, som du finder i videoen nedenfor.<\/p>\n

    Video lektion<\/h3>\n

    \n

    \r\n \"Afspil\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Hold dig opdateret for mere og tilmeld dig vores YouTube-kanal<\/a><\/noindex> \ud83d\ude42
    \n
    Kilde:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","description":"Velkommen til den 12. lektion.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}