{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Introducci\u00f3n v6.0. Registro y reportes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\n\u00a1Hola! Bienvenido a la novena lecci\u00f3n del curso Introducci\u00f3n a Fortinet<\/a><\/noindex>. En la lecci\u00f3n pasada<\/a><\/noindex> hemos revisado los mecanismos b\u00e1sicos de control de acceso de los usuarios a diversos recursos. Ahora enfrentamos otro desaf\u00edo: es necesario analizar el comportamiento de los usuarios en la red y configurar la obtenci\u00f3n de datos que puedan ayudar en la investigaci\u00f3n de diversos incidentes de seguridad. Por lo tanto, en esta lecci\u00f3n examinaremos el mecanismo de registro y generaci\u00f3n de informes. Para ello, necesitaremos FortiAnalyzer, que desplegamos al inicio del curso. La teor\u00eda necesaria y el video de la lecci\u00f3n est\u00e1n disponibles bajo el enlace.<\/a><\/noindex><\/p>\n

En FortiGate, los registros se dividen en tres tipos: registros de tr\u00e1fico, registros de eventos y registros de seguridad. A su vez, estos se dividen en subtipos. <\/p>\n

Los registros de tr\u00e1fico registran informaci\u00f3n sobre el flujo de tr\u00e1fico, como solicitudes y respuestas, si las hay. Este tipo contiene los subtipos Forward, Local y Sniffer.<\/p>\n

El subtipo Forward contiene informaci\u00f3n sobre el tr\u00e1fico que FortiGate acept\u00f3 o rechaz\u00f3 de acuerdo con las pol\u00edticas de filtrado de paquetes.<\/p>\n

El subtipo Local contiene informaci\u00f3n sobre el tr\u00e1fico directamente desde la direcci\u00f3n IP de FortiGate y desde las direcciones IP desde las que se realiza la administraci\u00f3n. Por ejemplo, las conexiones a la interfaz web de FortiGate.<\/p>\n

El subtipo Sniffer contiene registros de tr\u00e1fico que se obtuvieron mediante la espejeaci\u00f3n del tr\u00e1fico.<\/p>\n

Los registros de eventos contienen eventos del sistema o de administraci\u00f3n, tales como: adici\u00f3n o modificaci\u00f3n de par\u00e1metros, establecimiento y ruptura de t\u00faneles VPN, eventos de enrutamiento din\u00e1mico, y m\u00e1s. Todos los subtipos se presentan en la imagen a continuaci\u00f3n.<\/p>\n

Y el tercer tipo es el de registros de seguridad. En estos registros se anotan eventos relacionados con ataques de virus, visitas a recursos prohibidos, uso de aplicaciones no autorizadas, y m\u00e1s. La lista completa tambi\u00e9n se presenta en la imagen a continuaci\u00f3n. <\/p>\n

\"9.
\n
\nLos registros se pueden almacenar en diferentes lugares, tanto en el propio FortiGate como fuera de \u00e9l. Almacenar registros en FortiGate se considera registro local. Dependiendo del dispositivo, los registros pueden guardarse en la memoria flash del dispositivo o en el disco duro. Por lo general, los modelos de gama media tienen disco duro. Es f\u00e1cil distinguir los modelos con disco duro: el n\u00famero final tiene una unidad. Por ejemplo, FortiGate 100E viene sin disco duro, mientras que FortiGate 101E lo incluye. <\/p>\n

Los modelos m\u00e1s antiguos y de gama baja normalmente no tienen disco duro. En este caso, se utiliza memoria flash para el registro de logs. Sin embargo, es importante tener en cuenta que el registro constante de logs en la memoria flash puede reducir su efectividad y vida \u00fatil. Por lo tanto, la grabaci\u00f3n de logs en la memoria flash est\u00e1 desactivada por defecto. Se recomienda activarla solo para el registro de eventos durante la resoluci\u00f3n de problemas espec\u00edficos. <\/p>\n

Durante el registro intensivo de logs, ya sea en disco duro o en memoria flash, el rendimiento del dispositivo disminuye.<\/p>\n

\"9.
\n
\nEs bastante com\u00fan almacenar logs en servidores remotos. FortiGate puede almacenar logs en servidores Syslog, en FortiAnalyzer o en FortiManager. Tambi\u00e9n se puede utilizar el servicio en la nube FortiCloud para almacenar logs. <\/p>\n

\"9.
\n
\nSyslog es un servidor para el almacenamiento centralizado de logs provenientes de dispositivos de red.
\nFortiCloud es un servicio basado en suscripci\u00f3n para la gesti\u00f3n de seguridad y almacenamiento de logs. Permite almacenar logs de manera remota y generar informes adecuados. Si tienes una red bastante peque\u00f1a, usar este servicio en la nube puede ser una soluci\u00f3n adecuada en lugar de comprar equipo adicional. Existe una versi\u00f3n gratuita de FortiCloud que permite almacenar logs durante una semana. Despu\u00e9s de adquirir la suscripci\u00f3n, los logs se pueden almacenar durante un a\u00f1o. <\/p>\n

FortiAnalyzer y FortiManager son dispositivos externos para el almacenamiento de logs. Dado que todos tienen el mismo sistema operativo \u2014 FortiOS \u2014 la integraci\u00f3n de FortiGate con estos dispositivos no representa ninguna complicaci\u00f3n. <\/p>\n

Sin embargo, hay que se\u00f1alar las diferencias entre FortiAnalyzer y FortiManager. El objetivo principal de FortiManager es la gesti\u00f3n centralizada de varios dispositivos FortiGate, por lo que la capacidad de almacenamiento de logs en FortiManager es notablemente menor que en FortiAnalyzer (si, por supuesto, comparamos modelos del mismo segmento de precio). <\/p>\n

El objetivo principal de FortiAnalyzer es la recolecci\u00f3n y an\u00e1lisis de logs. Por lo tanto, es el trabajo con \u00e9l lo que examinaremos posteriormente en la pr\u00e1ctica. <\/p>\n

Toda la teor\u00eda y la parte pr\u00e1ctica se presentan en este videotutorial:<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\nEn la pr\u00f3xima lecci\u00f3n, abordaremos los puntos clave relacionados con la administraci\u00f3n del dispositivo FortiGate. Para no perderte nada, mantente atento a las actualizaciones en los siguientes canales:<\/p>\n