{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Erste Schritte mit R80.20. Protokolle & Berichte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nWillkommen zur 12. Lektion. Heute sprechen wir \u00fcber ein weiteres wichtiges Thema, n\u00e4mlich die Arbeit mit Protokollen und Berichten<\/b>. Manchmal ist diese Funktionalit\u00e4t entscheidend bei der Auswahl von Sicherheitsl\u00f6sungen. Sicherheitsfachleute sch\u00e4tzen ein benutzerfreundliches Berichtssystem und die funktionale Suche nach verschiedenen Ereignissen. Das ist verst\u00e4ndlich, denn Protokolle und Berichte sind entscheidende Elemente zur Bewertung der Sicherheit. Wie k\u00f6nnen Sie das aktuelle Sicherheitsniveau beurteilen, wenn Sie nicht sehen, was passiert? Gl\u00fccklicherweise hat Check Point in dieser Hinsicht alles unter Kontrolle und mehr. Check Point verf\u00fcgt \u00fcber eines der besten Berichtssysteme, das sofort einsatzbereit ist! Zudem gibt es die M\u00f6glichkeit zur Anpassung und zur Erstellung eigener Berichte! Das Ganze wird durch einen intuitiven und benutzerfreundlichen Prozess zur Arbeit mit Protokollen erg\u00e4nzt. Aber lassen Sie uns der Reihe nach vorgehen.<\/a><\/noindex><\/p>\n

V\u00f6llig neue Oberfl\u00e4che<\/h3>\n

\nWenn Sie zuvor mit Check Point gearbeitet haben, werden Sie sicherlich von der v\u00f6llig neuen Oberfl\u00e4che f\u00fcr die Arbeit mit Protokollen und Berichten in R80 \u00fcberrascht gewesen sein. Auf dem Bild sehen Sie, wie viele verschiedene Werkzeuge in einer neuen Registerkarte \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u044b Protokolle & \u00dcberwachung<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Der Abschnitt Protokolle & \u00dcberwachung<\/h3>\n

\nWenn Sie zu Logs & Monitor gehen und ein neues Tab \u00f6ffnen, sollten Sie etwas \u00c4hnliches sehen:<\/p>\n

\"12.
\n
\nStandardm\u00e4\u00dfig gibt es hier zwei gro\u00dfe Bereiche:<\/p>\n

    \n
  1. Audit Logs Ansicht<\/b> \u2014 hier finden Sie alle Ereignisse, die mit dem Ein- und Ausloggen von Administratoren, \u00c4nderungen in der Konfiguration usw. zu tun haben. Das hei\u00dft, eine klassische Pr\u00fcfung der Administratort\u00e4tigkeiten.<\/li>\n
  2. Logs Ansicht<\/b> \u2014 hier k\u00f6nnen Sie nach Ereignissen suchen, die von all unseren aktivierten Blades generiert werden, egal ob es sich um Firewall, Antivirus, IPS usw. handelt. Wir haben diese Funktion bereits mehrfach genutzt.<\/li>\n<\/ol>\n

    \nZudem gibt es hier Links zu Berichten (Berichte<\/b>) und verschiedenen Dashboards (Ansichten<\/b>). F\u00fcr deren Funktionalit\u00e4t ist ein aktives Blade Smart Event<\/b>erforderlich. Aber dazu sp\u00e4ter mehr. Lassen Sie uns zun\u00e4chst die Arbeit mit den Logs kl\u00e4ren.<\/p>\n

    Protokollsuche<\/h3>\n

    \nMeiner Meinung nach ist die Arbeit mit Logs in R80 ein Vergn\u00fcgen. Wir haben eine \u00e4u\u00dferst intelligente Suchleiste, die es uns erm\u00f6glicht, nach beliebigem Text, Blade und anderen indexierbaren Parametern wie Quelle, Ziel, Aktion usw. zu suchen.<\/p>\n

    \"12.
    \n
    \nDabei k\u00f6nnen wir recht komplexe Suchanfragen mit logischen Operatoren erstellen. AND<\/b>, OR<\/b>, NOT<\/b>. Und daf\u00fcr ist es nicht einmal notwendig, etwas zu tippen. Den Filter k\u00f6nnen Sie buchst\u00e4blich mit ein paar Klicks erstellen. Sp\u00e4ter werden wir das alles in der Praxis ausprobieren.<\/p>\n

    Anzeige von Log-Nachrichten nach Zugriffsliste<\/h3>\n

    \nAuch wir haben bereits die M\u00f6glichkeit bewertet, Protokolle nach einer bestimmten Zugriffsliste anzuzeigen. Das ist unglaublich praktisch und man gew\u00f6hnt sich sehr schnell daran. Besonders hilfreich ist es beim Troubleshooting. Sie heben die f\u00fcr Sie interessanten 'Zugriffslisten' hervor und sehen unten, ob der ben\u00f6tigte Datenverkehr darunter f\u00e4llt. <\/p>\n

    \"12.
    \n
    \nEs ist nicht n\u00f6tig, irgendwohin zu wechseln oder einen komplizierten Filter f\u00fcr Protokolle zu erstellen.<\/p>\n

    Ansichten & Berichte<\/h3>\n

    \nF\u00fcr die Berichterstattung und Datenvisualisierung in Check Point ist der Blade verantwortlich Smart Event<\/b>, der aktiviert wird auf Server<\/a> Dieses Feature kann man durchaus als SIEM bezeichnen, jedoch nur f\u00fcr Produkte von Check Point! Technisch gesehen k\u00f6nnen in Smart Event Logs auch von anderen Systemen (wie Cisco, Microsoft usw.) verarbeitet werden, aber das ist nicht die beste Idee \ud83d\ude42 In der Praxis gestaltet sich dies als ziemlich problematisch. Doch mit den Log-Daten von Check Point kommt Smart Event hervorragend zurecht. Es kann korrelieren, summieren, mitteln und vieles mehr. Und das alles funktioniert sofort! Nat\u00fcrlich gibt es bereits fertige Dashboards, um die wichtigsten Informationen darzustellen. In Check Point werden sie genannt Ansichten<\/b>:<\/p>\n

    \"12.
    \n
    \nMan sieht hier eine recht gro\u00dfe Anzahl an Standard-Dashboards, die im t\u00e4glichen Administrations- und \u00dcberwachungsprozess sehr n\u00fctzlich sind.<\/p>\n

    Neben den Dashboards, in denen Informationen einfach visualisiert werden, gibt es die M\u00f6glichkeit, vollst\u00e4ndige Berichte zu erstellen und sie im PDF- oder Excel-Format zu speichern. Diese k\u00f6nnen nach Zeitplan generiert und an eine beliebige E-Mail-Adresse gesendet werden.<\/p>\n

    Und das Beste daran! Dashboards und Berichte k\u00f6nnen Sie selbst erstellen! Das hei\u00dft, Sie sind nicht auf die integrierten Funktionen beschr\u00e4nkt. Damit kann sich nicht jeder Anbieter r\u00fchmen. Zudem k\u00f6nnen diese Dashboards oder Berichtsvorlagen importiert oder exportiert werden, was den Nutzern erm\u00f6glicht, ihre eigenen Ergebnisse zu teilen. Der Prozess der Erstellung eines Dashboards ist au\u00dferdem sehr einfach und intuitiv. Ich werde Ihnen dies im Rahmen einer \u00dcbung zeigen, die Sie im nachstehenden Video-Tutorial finden.<\/p>\n

    Video-Tutorial<\/h3>\n

    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Bleiben Sie dran und abonnieren Sie unseren YouTube-Kanal<\/a><\/noindex> \ud83d\ude42
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Getting Started R80.20. Protokolle & Berichte | ProHoster","description":"Willkommen zur 12. Lektion. Heute sprechen wir \u00fcber ein weiteres sehr wichtiges Thema, n\u00e4mlich die Arbeit mit Protokollen und Berichten. Manchmal ist diese Funktionalit\u00e4t entscheidend bei der Wahl eines Schutzmittels. Sicherheitsfachleute sch\u00e4tzen ein bequemes Berichtssystem und die funktionale Suche nach verschiedenen Ereignissen. Es ist schwer, ihnen dies vorzuwerfen. Im Grunde genommen sind Protokolle","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}