{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Erste Schritte R80.20. Protokolle & Berichte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nWillkommen zur 12. Lektion. Heute sprechen wir \u00fcber ein weiteres sehr wichtiges Thema, n\u00e4mlich \u00fcber die Arbeit mit Protokollen und Berichten<\/b>. Manchmal erweist sich diese Funktionalit\u00e4t als entscheidend bei der Auswahl von Schutzmitteln. Sicherheitsexperten lieben es, ein benutzerfreundliches System zur Berichterstattung sowie eine funktionale Suche nach verschiedenen Ereignissen zu haben. Schwer, sie daf\u00fcr zu verurteilen. Protokolle und Berichte sind im Grunde ein wichtiger Bestandteil der Sicherheitsbewertung. Wie kann man den aktuellen Sicherheitsstatus verstehen, wenn man nicht sieht, was passiert? Gl\u00fccklicherweise hat Check Point in dieser Hinsicht alles im Griff \u2013 und sogar mehr. Check Point verf\u00fcgt \u00fcber eines der besten Berichterstattungssysteme, das sofort einsatzbereit ist! Zudem gibt es die M\u00f6glichkeit, eigene Berichte zu gestalten und anzupassen! All das wird durch einen bequemen und intuitiven Prozess zur Arbeit mit Protokollen erg\u00e4nzt. Aber lassen Sie uns alles der Reihe nach betrachten.<\/a><\/noindex><\/p>\n

V\u00f6llig neue Benutzeroberfl\u00e4che<\/h3>\n

\nWenn Sie zuvor mit Check Point gearbeitet haben, waren Sie sicher von der v\u00f6llig neuen Benutzeroberfl\u00e4che zur Arbeit mit Protokollen und Berichten in R80 \u00fcberrascht. Auf dem Bild sieht man, wie viele verschiedene Tools in einem neuen Tab integriert wurden. Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Der Abschnitt Logs & Monitor<\/h3>\n

\nWenn Sie zu Logs & Monitor gehen und einen neuen Tab \u00f6ffnen, sollten Sie etwa Folgendes sehen:<\/p>\n

\"12.
\n
\nStandardm\u00e4\u00dfig gibt es hier zwei gro\u00dfe Abschnitte:<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 hier finden Sie alle Ereignisse, die mit dem Ein- und Ausloggen von Administratoren, \u00c4nderungen in der Konfiguration usw. zusammenh\u00e4ngen. Das hei\u00dft, eine klassische \u00dcberpr\u00fcfung der Aktionen des Administrators.<\/li>\n
  2. Logs View<\/b> \u2014 genau hier k\u00f6nnen Sie nach Ereignissen suchen, die von allen unseren aktivierten Blades generiert werden, sei es Firewall, Antivirus, IPS usw. Diese Funktion haben wir bereits mehrfach genutzt.<\/li>\n<\/ol>\n

    \nDar\u00fcber hinaus gibt es hier Links zu Berichten (Reports<\/b>) und verschiedenen Dashboards (Views<\/b>). F\u00fcr deren Nutzung ist ein aktives Blade erforderlich. Smart Event<\/b>. Aber dazu sp\u00e4ter mehr. Lassen Sie uns zuerst mit der Arbeit mit Protokollen vertrautmachen.<\/p>\n

    Suche in Protokollen<\/h3>\n

    \nMeiner Meinung nach macht die Arbeit mit Protokollen in R80 Spa\u00df. Wir haben eine \u00e4u\u00dferst intelligente Suchzeile, die uns erlaubt, sowohl nach beliebigem Text als auch nach Blade und nach anderen indexierbaren Parametern wie Quelle, Ziel, Aktion usw. zu suchen.<\/p>\n

    \"12.
    \n
    \nDabei k\u00f6nnen wir recht komplexe Suchanfragen mithilfe von logischen Operatoren erstellen. AND<\/b>, ODER<\/b>, NOT<\/b>. Und daf\u00fcr ist es nicht einmal notwendig, etwas zu tippen. Den Filter kann man buchst\u00e4blich in ein paar Klicks erstellen. Etwas sp\u00e4ter werden wir das alles praktisch ausprobieren.<\/p>\n

    Anzeige von Log-Meldungen nach Access-List<\/h3>\n

    \nWir haben bereits die M\u00f6glichkeit bewertet, Logs nach einer bestimmten Zugriffsliste anzuzeigen. Das ist unglaublich praktisch und daran gew\u00f6hnt man sich sehr schnell. Besonders hilfreich ist das beim Troubleshooting. Man hebt die interessante \u00abAccess-List\u00bb hervor und schaut von unten, ob der ben\u00f6tigte Datenverkehr darunter f\u00e4llt. <\/p>\n

    \"12.
    \n
    \nEs ist nicht notwendig, irgendwohin zu wechseln oder einen komplexen Filter f\u00fcr die Logs zu erstellen.<\/p>\n

    Views & Reports<\/h3>\n

    \nF\u00fcr die Berichterstattung und Visualisierung von Daten in Check Point ist eine Blade verantwortlich Smart Event<\/b>, die auf der Server<\/a> Verwaltung aktiviert wird. Diese Funktion kann man getrost als SIEM bezeichnen, aber nur f\u00fcr Check Point-Produkte! Technisch gesehen kann man in Smart Event auch Logs von anderen Systemen (wie Cisco, Microsoft usw.) verwalten, aber das ist nicht die beste Idee \ud83d\ude42 In der Praxis ist das ziemlich problematisch. Aber mit den \u00abCheck Point\u00bb-Logs kommt SmartEvent einfach hervorragend zurecht. Es kann korrelieren, summieren, durchrechnen und vieles mehr. Und das funktioniert alles problemlos! Selbstverst\u00e4ndlich gibt es bereits fertige Dashboards zur Anzeige der wichtigsten Informationen. In Check Point hei\u00dfen sie Views<\/b>:<\/p>\n

    \"12.
    \n
    \nMan kann sehen, dass hier eine ziemlich gro\u00dfe Anzahl von Standard-Dashboards vorhanden ist, die im t\u00e4glichen Administrations- und \u00dcberwachungsprozess sehr n\u00fctzlich sind.<\/p>\n

    Neben den Dashboards, in denen die Informationen einfach visualisiert werden, besteht die M\u00f6glichkeit, vollst\u00e4ndige Berichte zu generieren und diese im PDF- oder Excel-Format zu speichern. Man kann sie nach Zeitplan generieren und an eine E-Mail-Adresse senden.<\/p>\n

    Und das Beste! Dashboards und Berichte kann man selbst erstellen! Das hei\u00dft, man ist nicht auf die integrierten beschr\u00e4nkt. Damit k\u00f6nnen sich nicht viele Anbieter r\u00fchmen. Diese Dashboards oder Berichtsvorlagen k\u00f6nnen zudem importiert oder exportiert werden, was es den Nutzern erm\u00f6glicht, ihre Entwicklungen zu teilen. Der Prozess zur Erstellung eines Dashboards ist recht einfach und intuitiv verst\u00e4ndlich. Ich werde versuchen, Ihnen dies im Rahmen der Laborarbeit zu zeigen, die Sie im Video-Tutorial unten finden.<\/p>\n

    Videounterricht<\/h3>\n

    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Bleiben Sie dran f\u00fcr weitere Informationen und treten Sie unserem YouTube-Kanal bei<\/a><\/noindex> \ud83d\ude42
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","description":"Willkommen zur 12. Lektion.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}