{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Protokollierung und Berichtswesen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nWillkommen! Willkommen zur neunten Lektion des Kurses Fortinet Einstieg<\/a><\/noindex>. Auf der in der vorherigen Lektion<\/a><\/noindex> Wir haben die grundlegenden Mechanismen zur Kontrolle des Zugriffs von Benutzern auf verschiedene Ressourcen betrachtet. Jetzt steht uns eine andere Aufgabe bevor \u2013 wir m\u00fcssen das Verhalten der Benutzer im Netzwerk analysieren und die Datenerfassung einrichten, die bei der Untersuchung verschiedener Sicherheitsvorf\u00e4lle helfen kann. Daher werden wir in dieser Lektion den Mechanismus des Loggings und der Berichterstattung betrachten. Daf\u00fcr werden wir FortiAnalyzer verwenden, den wir zu Beginn des Kurses bereitgestellt haben. Die ben\u00f6tigte Theorie sowie die Video-Lektionen sind unter dem Cut verf\u00fcgbar.<\/a><\/noindex><\/p>\n

In FortiGate werden die Protokolle in drei Typen eingeteilt: Verkehr Protokolle, Ereignis Protokolle und Sicherheitsprotokolle. Diese unterteilen sich wiederum in Subtypen. <\/p>\n

Verkehrsprotokolle zeichnen Informationen \u00fcber den Datenverkehr auf, wie Anfragen und Antworten, falls vorhanden. Dieser Typ enth\u00e4lt die Subtypen Forward, Local und Sniffer.<\/p>\n

Der Subtyp Forward enth\u00e4lt Informationen \u00fcber den Datenverkehr, den FortiGate entweder akzeptiert oder abgelehnt hat, basierend auf den Firewall-Richtlinien.<\/p>\n

Der Subtyp Local enth\u00e4lt Informationen \u00fcber den Verkehr direkt von der IP-Adresse von FortiGate sowie von den IP-Adressen, von denen die Verwaltung erfolgt. Zum Beispiel \u2013 Verbindungen zur Web-Oberfl\u00e4che von FortiGate.<\/p>\n

Der Subtyp Sniffer enth\u00e4lt Protokolle des Verkehrs, der durch Traffic-Mirroring empfangen wurde.<\/p>\n

Ereignisprotokolle enthalten systemische oder administrative Ereignisse, wie - Hinzuf\u00fcgen oder \u00c4ndern von Parametern, Herstellung und Trennung von VPN-Tunneln, Ereignisse der dynamischen Weiterleitung usw. Alle Subtypen sind im untenstehenden Bild dargestellt.<\/p>\n

Der dritte Typ ist die Sicherheitsprotokolle. In diese Protokolle werden Ereignisse aufgezeichnet, die mit Virenangriffen, dem Besuch verbotener Ressourcen, der Nutzung verbotener Anwendungen usw. in Zusammenhang stehen. Eine vollst\u00e4ndige Liste ist ebenfalls im untenstehenden Bild dargestellt. <\/p>\n

\"9.
\n
\nProtokolle k\u00f6nnen an verschiedenen Orten gespeichert werden \u2013 sowohl auf FortiGate selbst als auch au\u00dferhalb davon. Das Speichern von Protokollen auf FortiGate gilt als lokale Protokollierung. Je nach Ger\u00e4t k\u00f6nnen die Protokolle entweder im Flash-Speicher des Ger\u00e4ts oder auf der Festplatte gespeichert werden. Modelle der Mittelklasse haben in der Regel eine Festplatte. Modelle mit einer Festplatte lassen sich relativ einfach unterscheiden \u2013 sie enden mit der Ziffer eins. Zum Beispiel \u2013 FortiGate 100E kommt ohne Festplatte, w\u00e4hrend FortiGate 101E mit einer Festplatte ausgestattet ist. <\/p>\n

Bei den \u00e4lteren und einfacheren Modellen gibt es normalerweise keine Festplatte. In diesem Fall wird f\u00fcr die Protokollierung Flash-Speicher verwendet. Man sollte jedoch bedenken, dass kontinuierliches Protokollieren auf Flash-Speicher dessen Effizienz und Lebensdauer verringern kann. Daher ist die Protokollierung auf Flash-Speicher standardm\u00e4\u00dfig deaktiviert. Es wird empfohlen, sie nur zur Protokollierung von Ereignissen bei der Behebung konkreter Probleme zu aktivieren. <\/p>\n

Bei intensiver Protokollierung, egal ob auf Festplatte oder Flash-Speicher, wird die Leistung des Ger\u00e4ts sinken.<\/p>\n

\"9.
\n
\nEs ist recht verbreitet, Protokolle auf entfernten Servern zu speichern. FortiGate kann Protokolle auf Syslog-Servern, auf FortiAnalyzer oder FortiManager speichern. Auch der Cloud-Service FortiCloud kann zur Speicherung von Protokollen verwendet werden. <\/p>\n

\"9.
\n
\nSyslog ist ein Server zur zentralen Speicherung von Protokollen von Netzwerkger\u00e4ten.
\nFortiCloud ist ein abonnementsbasierter Sicherheitsverwaltungs- und Protokolldienst. Damit k\u00f6nnen Protokolle remote gespeichert und entsprechende Berichte erstellt werden. Wenn Sie ein eher kleines Netzwerk haben, k\u00f6nnte die Nutzung dieses Cloud-Dienstes die bessere L\u00f6sung sein, anstatt zus\u00e4tzliche Hardware zu kaufen. Es gibt eine kostenlose Version von FortiCloud, die eine w\u00f6chentliche Speicherung der Protokolle erm\u00f6glicht. Nach dem Erwerb eines Abonnements k\u00f6nnen Protokolle ein Jahr lang gespeichert werden. <\/p>\n

FortiAnalyzer und FortiManager sind externe Protokollspeicherger\u00e4te. Da sie alle dasselbe Betriebssystem \u2013 FortiOS \u2013 verwenden, stellt die Integration von FortiGate mit diesen Ger\u00e4ten keine gro\u00dfen Schwierigkeiten dar. <\/p>\n

Es ist jedoch wichtig, die Unterschiede zwischen FortiAnalyzer und FortiManager zu beachten. Das Hauptziel von FortiManager ist das zentrale Management mehrerer FortiGate-Ger\u00e4te \u2013 deshalb ist der Speicherplatz f\u00fcr die Protokolle auf FortiManager erheblich geringer als auf FortiAnalyzer (sofern man Modelle aus demselben Preissegment vergleicht). <\/p>\n

Das Hauptziel von FortiAnalyzer ist das Sammeln und Analysieren von Protokollen. Daher werden wir uns als N\u00e4chstes in der Praxis damit besch\u00e4ftigen. <\/p>\n

Die gesamte Theorie sowie der praktische Teil sind in diesem Video-Tutorial dargestellt:<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nIm n\u00e4chsten Tutorial werden wir die wichtigsten Aspekte der Verwaltung des FortiGate-Ger\u00e4ts betrachten. Um es nicht zu verpassen, folgen Sie den Updates auf den folgenden Kan\u00e4len:<\/p>\n