Tere tulemast 12. õppetundi. Täna räägime ühest väga olulistest teemat, nimelt logide ja aruannete haldamisest. Mõnikord osutub see funktsionaalsus otsustavaks kaitsemeetme valimisel. Turvatehnika spetsialistid armastavad mugavat aruandlussüsteemi ja funktsionaalset otsingut erinevate sündmuste järgi. Teised ei saa neid selles hukka mõista. Logid ja aruanded on tegelikult üks põhilisi komponente turvalisuse hindamisel. Kuidas mõista praegust turvalisuse taset, kui te ei näe, mis juhtub? Õnneks on Check Point selles osas kõik korras ja rohkemgi veel. Check Point omab ühte parimat aruandlussüsteemi, mis töötab kohe välja kastist! Samuti on olemas kohandamise võimalus ja oma aruannete loomine! Kõike seda täiendab mugav ja intuitiivne protsess logidega töötamiseks. Aga räägime kõigest järjekorras.
täiesti uus liides
Kui olete varem Check Pointiga töötanud, siis olete kindlasti üllatunud täiesti uue logide ja aruannete kasutajaliidese üle R80-s. Pildilt on näha, kui palju erinevaid utiliite on koondatud ühe uue vahekaardi alla. Logid ja jälgimine:
Logs & Monitor sektsioon
Kui liikuda Logs & Monitor ja avada uus vaheleht, peaksid nägema umbes järgmist:
Eeltasu on siin kaks suurt sektsiooni:
- Audit Logs View — siit leiad kõik sündmused, mis on seotud administraatorite sisenemise/väljumise, konfiguratsiooni muudatuste jne. See tähendab klassikalist administraatori tegevuste auditi.
- Logs View — just siin saad otsida sündmuste hulgast, mida genereerivad kõik meie aktiveeritud bleydid, olgu need firewall, antivirus, IPS jne. Oleme seda funktsiooni juba korduvalt kasutanud.
Lisaks on siin lingid aruannetele (Reports) ja erinevatele juhtpaneelidele (Views). Nende tööks on vajalik aktiveeritud bley Smart Event. Kuid sellest hiljem. Esiteks, uurime, kuidas logidega töötada.
Otsi logisid
Minu arvates on logidega töötamine R80 tõeline nauding. Meil on üsna nutikas otsinguriba, mis lubab meil otsida nii suvalise teksti, bley ja mistahes muude indekseeritavate parameetrite nagu source, destination, action jne.
Selle käigus saame koostada üsna keerulisi otsingupäringuid, kasutades loogilisi operaattoreid: AND, OR, NOT. Ja selleks ei ole isegi midagi trükkida vaja. Filtri loomine on võimalik sõna otseses mõttes paar hiireklõpsu teha. Veidi hiljem katsetame seda kõik koos praktikas.
Logi sõnumite kuvamine juurdepääsulisti järgi
Oleme juba hindanud logide kuvamise võimalust konkreetse juurdepääsulisti järgi. See on äärmiselt mugav ja harjub sellega väga kiiresti. See aitab eriti hädaldamisel. Valitud huvitavad 'juurdepääsulistid' ning sa vaatad all, kas vajalik liiklus sinna alla mahub.
Ei ole vaja kuhugi minna või keerulist filtrit logide jaoks koostada.
Vaated & Aruanded
Andmete aruandluse ja visualiseerimise eest Check Pointis vastutab blade Smart Event, mis aktiveeritakse serveril halduse. Seda funktsiooni võib julgelt nimetada SIEM-iks, kuid ainult Check Pointi toodete jaoks! Tehniliselt saab Smart Eventi kaudu töödelda logisid ka muudest süsteemidest (näiteks cisco, microsoft jne), kuid see ei ole parim idee 🙂 Praktikas on see üsna problemaatiline. Kuid Check Pointi logide jaoks töötab SmartEvent lihtsalt suurepäraselt. See suudab korreleerida, summeerida, keskmistada ja palju muud. Ja kõik see töötab välja karbist! Loomulikult on juba olemas valmis armatuurlaudade seadistused, et kuvada kõige olulisemat teavet. Check Pointis nimetatakse neid Views:
Näha on, et siin on üsna suur hulk vaikimisi armatuurlaudu, mis on igapäevases haldamises ja jälgimises väga kasulikud.
Lisaks armatuurlaudadele, kus teave lihtsalt visualiseeritakse, on võimalik genereerida ka täieõiguslikke aruandeid ja salvestada neid PDF- või Excel-vormingus. Aruandeid saab genereerida graafiku alusel ja saata need mõnele e-posti aadressile.
Ja kõige parem! Te saate luua enda kuvandeid ja raportit! See tähendab, et te ei ole piiratud ainult sisseehitatud valikutega. Sellega ei saa iga müüja kiidelda. Samuti on võimalik nende kuvandite või raportite malle importida või eksportida, mis annab kasutajatele võimaluse oma saavutusi jagada. Kuvandi loomise protsess on väga lihtne ja arusaadav. Üritan seda teile näidata laboritöö raames, mille leiate allolevast videotunnist.
Videokursus
Jätkake jälgimist ja liituge meie 🙂
Allikas: habr.com
