🥇9. Fortinet Getting Started v6.0. Logimine ja aruandlus

Tere! Tere tulemast kursuse üheksandasse õppetundi Fortinet Alustamine. Sellel eelnevas õppes oleme arutanud kasutajate ligipääsumehhanisme erinevatele ressurssidele. Nüüd seisame silmitsi teise ülesandega — peame analüüsima kasutajate käitumist võrgus, samuti seadistama andmete kogumist, mis aitavad mitmete turvaintsidentide uurimisel. Seetõttu vaatame antud õppetunnis logimise ja aruandluse mehhanismi. Selleks vajame FortiAnalyzerit, mille me kursuse alguses seadistasime. Vajalik teooria ja õppevideo on saadaval allpool.

FortiGate'is jagunevad logid kolmeks tüübiks: liikluslogid, sündmuste logid ja turvalogid. Need omakorda jagunevad alamtüüpideks.

Liikluslogid salvestavad teavet liikluse kohta, näiteks päringud ja vastused, kui need on olemas. See tüüp sisaldab alamtüüpe Forward, Local ja Sniffer.

Alamtüüp Forward sisaldab teavet liikluse kohta, mille FortiGate kas vastu võttis või loobus vastavalt tulemüüripoliitikatele.

Alamtüüp Local sisaldab teavet liikluse kohta, mis tuleb otse FortiGate'i IP-aadressilt ja IP-aadressidelt, mille kaudu toimub haldus. Näiteks - ühendused FortiGate'i veebiliidesesse.

Alamtüüp Sniffer sisaldab liikluslogisid, mis on saadud liikluse peegeldamise teel.

Sündmuste logid sisaldavad süsteemseid või halduslikke sündmusi, nagu - seadete lisamine või muutmine, VPN tunnelite loomine ja sulgemine, dünaamilise marsruutimise sündmused jne. Kõik alamtüübid on näidatud alloleval joonisel.

Ja kolmas tüüp on turvalogid. Nendesse logidesse kajastuvad ohutusintsidendid, mis on seotud viirusrünnakute, keelatud ressursside külastamise, keelatud rakenduste kasutamise jne. Täielik nimekiri on samuti esitatud alloleval joonisel.

Logisid saab hoida erinevates kohtades - nii FortiGate'is kui ka selle väljas. Logide säilitamine FortiGate'is loetakse kohalikuks logimiseks. Seadme järgi võib loge hoida kas seadme välkmälus või kõvakettal. Reeglina on keskmise klassi mudelitel kõvaketas. Mudelid, millel on kõvaketas, on üsna kergesti tunnustatavad - lõpus on number. Näiteks - FortiGate 100E tuleb ilma kõvakettata, kuid FortiGate 101E on kõvakettaga.

Noorte ja vanade mudelite puhul puudub tavaliselt kõvaketas. Sellisel juhul kasutatakse logide salvestamiseks välkmälu. Tuleb siiski arvestada, et logide pidev salvestamine välkmäll võib vähendada selle tõhusust ja eluiga. Seetõttu on logide salvestamine välkmäll vaikimisi välja lülitatud. Soovitame seda sisse lülitada ainult konkreetsete probleemide lahendamise ajal logide registreerimiseks.

Logide intensiivse salvestamise korral, olgu need siis kõvakettale või välkmäll — seadme tulemuslikkus väheneb.

Logide salvestamine kaugre servidores on üsna levinud praktika. FortiGate suudab salvestada logisid Syslog-serveritele, FortiAnalyzerile või FortiManagerile. Samuti võib logide salvestamiseks kasutada FortiCloudit.

Syslog on server, mille eesmärk on keskne logide salvestamine võrgu seadmetest.
FortiCloud on tellimuse alusel põhinev turvalisuse haldusalane ja logide salvestamise teenus. Selle abil saab logisid kaugelt salvestada ja vastavaid aruandeid koostada. Kui teil on suhteliselt väike võrk, võib see pilveteenus olla parem lahendus kui täiendava riistvara ostmine. FortiCloudil on tasuta versioon, mis võimaldab logide nädalast salvestamist. Pärast tellimuse ostmist saab logisid salvestada aasta jooksul.

FortiAnalyzer ja FortiManager on välised logide salvestamise seadmed. Kuna neil on kõikidel sama opsüsteem — FortiOS — ei valmista FortiGate'i integreerimine nende seadmetega mingeid raskusi.

Kuid tuleb märkida, et FortiAnalyzeri ja FortiManageri seadmete vahel on erinevusi. FortiManageri peamine eesmärk on mitme FortiGate seadme keskuselt haldamine — seetõttu on mälu maht logide salvestamiseks FortiManageris oluliselt väiksem kui FortiAnalyzeris (kui võrrelda sama hinnaklassi mudeleid).

FortiAnalyzeri põhieesmärk on logide kogumine ja analüüs. Seega vaatleme edasi just tööde tegemist selle seadmega praktikas.

Kogu teooria ja praktiline osa on esitatud selles videoõppes:

Järgmises õppetükis käsitleme FortiGate seadme haldamisega seotud põhiteemasid. Et mitte midagi maha magada, jälgige värskendusi järgmistes kanalites:

Allikas: habr.com