Willkommen zur 12. Lektion. Heute sprechen wir über ein weiteres wichtiges Thema, nämlich die Arbeit mit Protokollen und Berichten. Manchmal ist diese Funktionalität entscheidend bei der Auswahl von Sicherheitslösungen. Sicherheitsfachleute schätzen ein benutzerfreundliches Berichtssystem und die funktionale Suche nach verschiedenen Ereignissen. Das ist verständlich, denn Protokolle und Berichte sind entscheidende Elemente zur Bewertung der Sicherheit. Wie können Sie das aktuelle Sicherheitsniveau beurteilen, wenn Sie nicht sehen, was passiert? Glücklicherweise hat Check Point in dieser Hinsicht alles unter Kontrolle und mehr. Check Point verfügt über eines der besten Berichtssysteme, das sofort einsatzbereit ist! Zudem gibt es die Möglichkeit zur Anpassung und zur Erstellung eigener Berichte! Das Ganze wird durch einen intuitiven und benutzerfreundlichen Prozess zur Arbeit mit Protokollen ergänzt. Aber lassen Sie uns der Reihe nach vorgehen.
Völlig neue Oberfläche
Wenn Sie zuvor mit Check Point gearbeitet haben, werden Sie sicherlich von der völlig neuen Oberfläche für die Arbeit mit Protokollen und Berichten in R80 überrascht gewesen sein. Auf dem Bild sehen Sie, wie viele verschiedene Werkzeuge in einer neuen Registerkarte объединены Protokolle & Überwachung:
Der Abschnitt Protokolle & Überwachung
Wenn Sie zu Logs & Monitor gehen und ein neues Tab öffnen, sollten Sie etwas Ähnliches sehen:
Standardmäßig gibt es hier zwei große Bereiche:
- Audit Logs Ansicht — hier finden Sie alle Ereignisse, die mit dem Ein- und Ausloggen von Administratoren, Änderungen in der Konfiguration usw. zu tun haben. Das heißt, eine klassische Prüfung der Administratortätigkeiten.
- Logs Ansicht — hier können Sie nach Ereignissen suchen, die von all unseren aktivierten Blades generiert werden, egal ob es sich um Firewall, Antivirus, IPS usw. handelt. Wir haben diese Funktion bereits mehrfach genutzt.
Zudem gibt es hier Links zu Berichten (Berichte) und verschiedenen Dashboards (Ansichten). Für deren Funktionalität ist ein aktives Blade Smart Eventerforderlich. Aber dazu später mehr. Lassen Sie uns zunächst die Arbeit mit den Logs klären.
Protokollsuche
Meiner Meinung nach ist die Arbeit mit Logs in R80 ein Vergnügen. Wir haben eine äußerst intelligente Suchleiste, die es uns ermöglicht, nach beliebigem Text, Blade und anderen indexierbaren Parametern wie Quelle, Ziel, Aktion usw. zu suchen.
Dabei können wir recht komplexe Suchanfragen mit logischen Operatoren erstellen. AND, OR, NOT. Und dafür ist es nicht einmal notwendig, etwas zu tippen. Den Filter können Sie buchstäblich mit ein paar Klicks erstellen. Später werden wir das alles in der Praxis ausprobieren.
Anzeige von Log-Nachrichten nach Zugriffsliste
Auch wir haben bereits die Möglichkeit bewertet, Protokolle nach einer bestimmten Zugriffsliste anzuzeigen. Das ist unglaublich praktisch und man gewöhnt sich sehr schnell daran. Besonders hilfreich ist es beim Troubleshooting. Sie heben die für Sie interessanten 'Zugriffslisten' hervor und sehen unten, ob der benötigte Datenverkehr darunter fällt.
Es ist nicht nötig, irgendwohin zu wechseln oder einen komplizierten Filter für Protokolle zu erstellen.
Ansichten & Berichte
Für die Berichterstattung und Datenvisualisierung in Check Point ist der Blade verantwortlich Smart Event, der aktiviert wird auf Server Dieses Feature kann man durchaus als SIEM bezeichnen, jedoch nur für Produkte von Check Point! Technisch gesehen können in Smart Event Logs auch von anderen Systemen (wie Cisco, Microsoft usw.) verarbeitet werden, aber das ist nicht die beste Idee 🙂 In der Praxis gestaltet sich dies als ziemlich problematisch. Doch mit den Log-Daten von Check Point kommt Smart Event hervorragend zurecht. Es kann korrelieren, summieren, mitteln und vieles mehr. Und das alles funktioniert sofort! Natürlich gibt es bereits fertige Dashboards, um die wichtigsten Informationen darzustellen. In Check Point werden sie genannt Ansichten:
Man sieht hier eine recht große Anzahl an Standard-Dashboards, die im täglichen Administrations- und Überwachungsprozess sehr nützlich sind.
Neben den Dashboards, in denen Informationen einfach visualisiert werden, gibt es die Möglichkeit, vollständige Berichte zu erstellen und sie im PDF- oder Excel-Format zu speichern. Diese können nach Zeitplan generiert und an eine beliebige E-Mail-Adresse gesendet werden.
Und das Beste daran! Dashboards und Berichte können Sie selbst erstellen! Das heißt, Sie sind nicht auf die integrierten Funktionen beschränkt. Damit kann sich nicht jeder Anbieter rühmen. Zudem können diese Dashboards oder Berichtsvorlagen importiert oder exportiert werden, was den Nutzern ermöglicht, ihre eigenen Ergebnisse zu teilen. Der Prozess der Erstellung eines Dashboards ist außerdem sehr einfach und intuitiv. Ich werde Ihnen dies im Rahmen einer Übung zeigen, die Sie im nachstehenden Video-Tutorial finden.
Video-Tutorial
Bleiben Sie dran und abonnieren Sie unseren 🙂
Quelle: habr.com
