🥇12. Check Pointi alustamine R80.20. Logid ja aruanded

Tere tulemast 12. tunnisse. Täna räägime veel ühest väga olulisest teemast, nimelt logide ja aruannetega töötamisest. Va parfois essee funktsionaalsus osutub peaaegu otsustavaks kaitsevahendi valimisel. Turvalisusspetsialistid armastavad mugavat aruandlus süsteemi ja funktsionaalset otsingut erinevate sündmuste vahel. Raskesti on neid selles süüdistada. Tegelikult on logid ja aruanded oluline element kaitse tingimuste hindamisel. Kuidas mõista oma praegust turvalisuse taset, kui te ei näe, mis toimub? Õnneks on Check Pointis kõik sellega suurepärases seisus ning isegi rohkemgi. Check Pointil on üks parimaid aruandlussüsteeme, mis töötab välja pakkumisest! Samas on olemas võimalus kohandamiseks ja oma aruannete loomise võimalus! Kõike seda täiendatakse mugava ja intuitiivse logide töötlemise protsessiga. Aga räägime kõigest järjest.

Täiesti uus liides

Kui olete varem Check Pointiga töötanud, siis olete tõenäoliselt üllatunud täiesti uuest logide ja aruannete liidesest R80-s. Pildilt on näha, kui palju erinevaid tööriistu on koondatud uude vahekaardisse Logs & Monitor:

Sektsioonis Logs & Monitor

Kui minna Logs & Monitorisse ja avada uus vahekaart, peaksite nägema umbes järgmist:

Vaikimisi on siin kaks suurt sektsiooni:

Audit Logs View — siit leiate kõik sündmused, mis on seotud administraatorite sisselogimise/väljalogimise, konfigureerimise muudatuste jne. St klassikalised administraatori tegevuste auditid.
Logs View — just siin saab otsida sündmuste järgi, mida ‘genereerivad’ kõik meie aktiveeritud blade'id, olgu need siis tulemüür, viirusetõrje, IPS jne. Oleme juba korduvalt kasutanud seda funktsiooni.

Lisaks on siin lingid aruannetele (Reports) ja erinevatele juhtpaneelidele (Views). Nende tööks on vajalik aktiveeritud blade Smart Event. Aga sellest räägime hiljem. Esiteks, laseme mõista logide töötlemist.

Logide otsimine

Minu arvates on logidega töötamine R80-s puhas nauding. Meil on üsna nutikas otsinguriba, mis võimaldab meil otsida nii vabast tekstist, blade'ist kui ka teistest indeksitavate parameetrite, nagu allikas, sihtkoht, tegevus jne.

Samuti saame koostada üsna keerulisi otsingupäringuid loogiliste operaatorite JA, OR, EXISTS. Ja selleks pole isegi midagi kirjutama minema. Filtri saab luua sõna otseses mõttes paaris hiireklõpsus. Hiljem proovime seda kõike praktikaliselt.

Logi sõnumite kuvamine ligipääsulisti järgi

Oleme juba hinnanud logide kuvamise võimalust konkreetse ligipääsulisti järgi. See on äärmiselt mugav ja sellega harjub väga kiiresti. Erakordselt kasulik on see tõrkeotsingul. Valisid huvitava "ligipääsulisti" ja vaatad alt, kas vajalik liiklus sellele allub.

Ei ole vaja kuhugi liikuda või koostada keerulist filtrit logide jaoks.

Vaated ja raportid

Check Pointis vastutab raporti ja andmete visualiseerimise eest blade Smart Event, mis aktiveeritakse serveris haldamise jaoks. Seda funktsiooni võib julgelt nimetada SIEM-iks, kuid ainult Check Pointi toodete jaoks! Tehniliselt saab Smart Eventis logisid kasutada ka teistest süsteemidest (nt Cisco, Microsoft jne), kuid see ei ole kõige parem idee 🙂 Praktikas on see üsna probleemne. Siiski Check Pointi logide puhul töötab SmartEvent suurepäraselt. See suudab korreleerida, summeerida, keskmistada ja palju muud. Ja see kõik töötab otse välja! Loomulikult on olemas juba valmis juhtpaneelid kõige olulisema teabe kuvamiseks. Check Pointis nimetatakse neid Views:

Näha on, et siin on üsna palju vaikejuhtpaneele, mis on igapäevases haldamises ja jälgimises äärmiselt kasulikud.

Lisaks paneelidele, kus teave lihtsalt visualiseeritakse, on olemas võimalus genereerida täiemahulisi aruandeid ja salvestada neid PDF- või Excel-formaadis. Aruandeid saab genereerida ajakava järgi ja saata need mõnda meiliaadressi.

Ja kõige parem! Paneele ja aruandeid saab luua ise! St. te ei ole piiratud sisseehitatud variantidega. Sellega ei saa kiidelda sugugi iga tarnija. Samuti saab nende paneelide või aruannete malle importida või eksportida, mis annab kasutajatele võimaluse jagada oma arengut. Terve juhtpaneeli loomise protsess on väga lihtne ja intuitiivne. Püüan näidata teile seda laboritöös, mille leiate allpool olevast videoõppest.