Bienvenido a la lección 12. Hoy hablaremos sobre otro tema bastante importante, a saber, sobre el manejo de registros y reportes.A veces esta funcionalidad resulta ser decisiva al elegir un medio de protección. A los "seguridades" realmente les gusta tener un sistema de reportes cómodo y una búsqueda funcional por diversos eventos. Es difícil culparlos por ello. En esencia, los registros y los reportes son un elemento fundamental para evaluar la seguridad. ¿Cómo comprender el nivel actual de seguridad si no ves lo que está sucediendo? Afortunadamente, Check Point tiene todo en orden en este aspecto y más. Check Point cuenta con uno de los mejores sistemas de reportes que funciona de inmediato. Además, hay opciones de personalización y creación de reportes propios. Todo esto se complementa con un proceso de trabajo con registros que es cómodo e intuitivo. Pero vayamos por partes.
Una interfaz completamente nueva
Si has trabajado previamente con Check Point, seguramente te sorprendió la interfaz completamente nueva para trabajar con registros y reportes en R80. En la imagen se puede ver cuántas utilidades diferentes se han reunido en una nueva pestaña. Registros y Monitoreo:
La sección Registros y Monitoreo
Si accedes a Registros y Monitoreo y abres una nueva pestaña, deberías ver algo como lo siguiente:
Por defecto, hay dos secciones grandes:
- Vista de Registros de Auditoría — aquí se pueden encontrar todos los eventos relacionados con la entrada/salida de administradores, cambios en la configuración, etc. Es decir, la auditoría clásica de las acciones del administrador.
- Vista de Registros — aquí es donde se pueden buscar eventos que 'generan' todos nuestros blades activados, ya sea firewall, antivirus, IPS, etc. Ya hemos utilizado esta función varias veces.
Además, aquí también hay enlaces a reportes (Reportes) y diversos tableros (Vistas). Para su funcionamiento, es necesario tener el blade Smart Event. Pero de eso hablaremos más tarde. Primero, vamos a entender el trabajo con registros.
Búsqueda en registros
En mi opinión, trabajar con registros en R80 es un placer. Tenemos una línea de búsqueda bastante inteligente que nos permite buscar tanto por texto arbitrario, como por blade, y por cualquier otro parámetro indexable como source, destination, action, etc.
Además, podemos crear consultas de búsqueda bastante complejas utilizando operadores lógicos. Y, O, NOT. Y para ello, ni siquiera es necesario escribir algo. Puedes crear un filtro con solo unos pocos clics. Más adelante probaremos esto en la práctica.
Visualización de mensajes Log por Listado de Acceso
También ya hemos evaluado la capacidad de mostrar registros según un listado de acceso específico. Esto es extremadamente conveniente y te acostumbras rápidamente. Especialmente es útil durante la resolución de problemas. Seleccionas el «access-list» que te interesa y ves abajo si el tráfico necesario está incluido.
No es necesario ir a ninguna parte ni crear un filtro complejo para los registros.
Vistas & Reportes
El blade responsable de la generación de informes y visualización de datos en Check Point Smart Event, que se activa en servidor la gestión. Esta funcionalidad se puede considerar como un SIEM, ¡pero solo para productos de Check Point! Técnicamente, en Smart Event se pueden incluir registros de otros sistemas (como Cisco, Microsoft, etc.), pero no es la mejor idea 🙂 En la práctica, esto puede ser bastante problemático. Sin embargo, con los registros de «Check Point», SmartEvent funciona de maravilla. Puede correlacionar, resumir, promediar y mucho más. ¡Y todo esto funciona de forma nativa! Por supuesto, ya existen paneles de control listos para mostrar la información más importante. En Check Point se llaman Vistas:
Puedes ver que hay una cantidad bastante grande de paneles de control predeterminados que son muy útiles en la administración y monitoreo diarios.
Además de los paneles de control, donde la información se visualiza simplemente, existe la posibilidad de generar informes completos y guardarlos en formato pdf o excel. Se pueden generar según un calendario y enviarlos a alguna bandeja de entrada.
¡Y lo mejor de todo! ¡Los paneles de control y los informes se pueden crear de manera personalizada! Es decir, no estás limitado a los integrados. No todos los proveedores pueden presumir de esto. Además, puedes importar o exportar las plantillas de estos paneles de control o informes, lo que permite a los usuarios compartir sus desarrollos. El proceso de creación de un panel de control es bastante simple e intuitivo. Intentaré mostrarte esto en el marco de un trabajo práctico que encontrarás en el video tutorial a continuación.
Lección en video
Mantente atento para más y únete a nuestro 🙂
Fuente: habr.com
