{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Erste Schritte v6.0. Protokollierung und Berichterstattung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nHerzlich willkommen! Willkommen zur neunten Lektion des Kurses Fortinet Erste Schritte<\/a><\/noindex>. In der letzten Lektion<\/a><\/noindex> Wir haben die grundlegenden Mechanismen zur Zugriffskontrolle von Benutzern auf verschiedene Ressourcen betrachtet. Jetzt steht eine andere Aufgabe an \u2014 wir m\u00fcssen das Verhalten der Benutzer im Netzwerk analysieren und die Daten so einrichten, dass sie bei der Untersuchung verschiedener Sicherheitsvorf\u00e4lle hilfreich sind. Daher werden wir in dieser Lektion das Protokollierungs- und Berichtssystem betrachten. Daf\u00fcr ben\u00f6tigen wir FortiAnalyzer, das wir zu Beginn des Kurses eingerichtet haben. Die erforderliche Theorie sowie Videolektionen sind im Anhang verf\u00fcgbar.<\/a><\/noindex><\/p>\n

In FortiGate werden Protokolle in drei Typen unterteilt: Verkehrprotokolle, Ereignisprotokolle und Sicherheitsprotokolle. Diese werden wiederum in Untertypen gegliedert. <\/p>\n

Verkehrprotokolle zeichnen Informationen \u00fcber den Verkehrsfuss auf, wie zum Beispiel Anfragen und Antworten, falls vorhanden. Dieser Typ enth\u00e4lt die Untertypen Forward, Local und Sniffer.<\/p>\n

Der Untertyp Forward enth\u00e4lt Informationen \u00fcber den Verkehr, den FortiGate gem\u00e4\u00df den Richtlinien der Firewall entweder akzeptiert oder abgelehnt hat.<\/p>\n

Der Subtyp Local enth\u00e4lt Informationen \u00fcber den Datenverkehr direkt von der IP-Adresse von FortiGate sowie von den IP-Adressen, von denen die Verwaltung erfolgt. Zum Beispiel \u2014 Verbindungen zur Weboberfl\u00e4che von FortiGate.<\/p>\n

Der Subtyp Sniffer enth\u00e4lt Protokolle des Datenverkehrs, der durch das Traffic-Mirroring erhalten wurde.<\/p>\n

Ereignisprotokolle umfassen system- oder verwaltungsbezogene Ereignisse, wie das Hinzuf\u00fcgen oder \u00c4ndern von Parametern, das Einrichten und Trennen von VPN-Tunneln, Ereignisse der dynamischen Routenf\u00fchrung usw. Alle Subtypen sind im Bild unten dargestellt.<\/p>\n

Der dritte Typ sind Sicherheitsprotokolle. In diesen Protokollen werden Ereignisse aufgezeichnet, die mit Virenangriffen, dem Zugriff auf verbotene Ressourcen, dem Einsatz verbotener Anwendungen usw. zusammenh\u00e4ngen. Eine vollst\u00e4ndige Liste ist ebenfalls im Bild unten dargestellt. <\/p>\n

\"9.
\n
\nLogs k\u00f6nnen an verschiedenen Orten gespeichert werden \u2013 sowohl auf dem FortiGate selbst als auch extern. Die Speicherung von Protokollen auf dem FortiGate wird als lokale Protokollierung betrachtet. Je nach Ger\u00e4t k\u00f6nnen Protokolle entweder im Flash-Speicher des Ger\u00e4ts oder auf einer Festplatte gespeichert werden. In der Regel haben Mittelklasse-Modelle eine Festplatte. Modelle mit Festplatte sind ganz einfach zu erkennen \u2013 sie enden mit einer \u201e1\u201c. Zum Beispiel: FortiGate 100E hat keine Festplatte, w\u00e4hrend FortiGate 101E mit Festplatte ausgestattet ist. <\/p>\n

Bei \u00e4lteren und einfacheren Modellen ist normalerweise keine Festplatte vorhanden. In diesem Fall wird Flash-Speicher zur Protokollierung verwendet. Dabei sollte jedoch ber\u00fccksichtigt werden, dass die st\u00e4ndige Protokollierung auf dem Flash-Speicher dessen Effizienz und Lebensdauer verringern kann. Daher ist das Protokollieren im Flash-Speicher standardm\u00e4\u00dfig deaktiviert. Es wird empfohlen, diese Funktion nur zur Protokollierung von Ereignissen w\u00e4hrend der Fehlersuche zu aktivieren. <\/p>\n

Bei intensiver Protokollierung, egal ob auf der Festplatte oder im Flash-Speicher, wird die Leistung des Ger\u00e4ts verringert.<\/p>\n

\"9.
\n
\nEs ist recht verbreitet, Protokolle auf externen Servern zu speichern. FortiGate kann Protokolle auf Syslog-Servern, FortiAnalyzer oder FortiManager speichern. Au\u00dferdem kann der Cloud-Dienst FortiCloud zur Protokollspeicherung verwendet werden. <\/p>\n

\"9.
\n
\nSyslog ist ein Server f\u00fcr die zentrale Speicherung von Protokollen von Netzwerkger\u00e4ten.
\nFortiCloud ist ein abonnementbasierter Dienst f\u00fcr Sicherheitsmanagement und Protokollspeicherung. Damit k\u00f6nnen Sie Protokolle remote speichern und entsprechende Berichte erstellen. Wenn Sie ein relativ kleines Netzwerk haben, kann die Nutzung dieses Cloud-Dienstes eine geeignete L\u00f6sung sein, anstelle von zus\u00e4tzlicher Hardware zu kaufen. Es gibt eine kostenlose Version von FortiCloud, die eine w\u00f6chentliche Protokollspeicherung erm\u00f6glicht. Nach dem Erwerb eines Abonnements k\u00f6nnen Protokolle bis zu einem Jahr gespeichert werden. <\/p>\n

FortiAnalyzer und FortiManager sind externe Ger\u00e4te zur Protokollspeicherung. Da sie alle dasselbe Betriebssystem \u2013 FortiOS \u2013 nutzen, ist die Integration von FortiGate mit diesen Ger\u00e4ten problemlos. <\/p>\n

Es ist jedoch wichtig, die Unterschiede zwischen den Ger\u00e4ten FortiAnalyzer und FortiManager zu beachten. Der Hauptzweck von FortiManager besteht darin, mehrere FortiGate-Ger\u00e4te zentral zu verwalten \u2013 daher ist der Speicherplatz f\u00fcr Logdaten auf dem FortiManager erheblich geringer als auf dem FortiAnalyzer (wenn man nat\u00fcrlich Modelle aus demselben Preissegment vergleicht). <\/p>\n

Der Hauptzweck von FortiAnalyzer liegt in der Erfassung und Analyse von Logs. Daher werden wir die praktische Anwendung von FortiAnalyzer im Folgenden betrachten. <\/p>\n

Die gesamte Theorie sowie der praktische Teil sind in diesem Video-Tutorial enthalten:<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nIm n\u00e4chsten Tutorial werden wir die wesentlichen Aspekte der Verwaltung eines FortiGate-Ger\u00e4ts behandeln. Um nichts zu verpassen, folgen Sie bitte den Updates auf den folgenden Kan\u00e4len:<\/p>\n