{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Logimine ja aruandlus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nTere! Tere tulemast kursuse \u00fcheksandasse \u00f5ppetundi Fortinet Alustamine<\/a><\/noindex>. Sellel eelnevas \u00f5ppes<\/a><\/noindex> oleme arutanud kasutajate ligip\u00e4\u00e4sumehhanisme erinevatele ressurssidele. N\u00fc\u00fcd seisame silmitsi teise \u00fclesandega \u2014 peame anal\u00fc\u00fcsima kasutajate k\u00e4itumist v\u00f5rgus, samuti seadistama andmete kogumist, mis aitavad mitmete turvaintsidentide uurimisel. Seet\u00f5ttu vaatame antud \u00f5ppetunnis logimise ja aruandluse mehhanismi. Selleks vajame FortiAnalyzerit, mille me kursuse alguses seadistasime. Vajalik teooria ja \u00f5ppevideo on saadaval allpool.<\/a><\/noindex><\/p>\n

FortiGate'is jagunevad logid kolmeks t\u00fc\u00fcbiks: liikluslogid, s\u00fcndmuste logid ja turvalogid. Need omakorda jagunevad alamt\u00fc\u00fcpideks. <\/p>\n

Liikluslogid salvestavad teavet liikluse kohta, n\u00e4iteks p\u00e4ringud ja vastused, kui need on olemas. See t\u00fc\u00fcp sisaldab alamt\u00fc\u00fcpe Forward, Local ja Sniffer.<\/p>\n

Alamt\u00fc\u00fcp Forward sisaldab teavet liikluse kohta, mille FortiGate kas vastu v\u00f5ttis v\u00f5i loobus vastavalt tulem\u00fc\u00fcripoliitikatele.<\/p>\n

Alamt\u00fc\u00fcp Local sisaldab teavet liikluse kohta, mis tuleb otse FortiGate'i IP-aadressilt ja IP-aadressidelt, mille kaudu toimub haldus. N\u00e4iteks - \u00fchendused FortiGate'i veebiliidesesse.<\/p>\n

Alamt\u00fc\u00fcp Sniffer sisaldab liikluslogisid, mis on saadud liikluse peegeldamise teel.<\/p>\n

S\u00fcndmuste logid sisaldavad s\u00fcsteemseid v\u00f5i halduslikke s\u00fcndmusi, nagu - seadete lisamine v\u00f5i muutmine, VPN tunnelite loomine ja sulgemine, d\u00fcnaamilise marsruutimise s\u00fcndmused jne. K\u00f5ik alamt\u00fc\u00fcbid on n\u00e4idatud alloleval joonisel.<\/p>\n

Ja kolmas t\u00fc\u00fcp on turvalogid. Nendesse logidesse kajastuvad ohutusintsidendid, mis on seotud viirusr\u00fcnnakute, keelatud ressursside k\u00fclastamise, keelatud rakenduste kasutamise jne. T\u00e4ielik nimekiri on samuti esitatud alloleval joonisel. <\/p>\n

\"9.
\n
\nLogisid saab hoida erinevates kohtades - nii FortiGate'is kui ka selle v\u00e4ljas. Logide s\u00e4ilitamine FortiGate'is loetakse kohalikuks logimiseks. Seadme j\u00e4rgi v\u00f5ib loge hoida kas seadme v\u00e4lkm\u00e4lus v\u00f5i k\u00f5vakettal. Reeglina on keskmise klassi mudelitel k\u00f5vaketas. Mudelid, millel on k\u00f5vaketas, on \u00fcsna kergesti tunnustatavad - l\u00f5pus on number. N\u00e4iteks - FortiGate 100E tuleb ilma k\u00f5vakettata, kuid FortiGate 101E on k\u00f5vakettaga. <\/p>\n

Noorte ja vanade mudelite puhul puudub tavaliselt k\u00f5vaketas. Sellisel juhul kasutatakse logide salvestamiseks v\u00e4lkm\u00e4lu. Tuleb siiski arvestada, et logide pidev salvestamine v\u00e4lkm\u00e4ll v\u00f5ib v\u00e4hendada selle t\u00f5husust ja eluiga. Seet\u00f5ttu on logide salvestamine v\u00e4lkm\u00e4ll vaikimisi v\u00e4lja l\u00fclitatud. Soovitame seda sisse l\u00fclitada ainult konkreetsete probleemide lahendamise ajal logide registreerimiseks. <\/p>\n

Logide intensiivse salvestamise korral, olgu need siis k\u00f5vakettale v\u00f5i v\u00e4lkm\u00e4ll \u2014 seadme tulemuslikkus v\u00e4heneb.<\/p>\n

\"9.
\n
\nLogide salvestamine kaugre servidores on \u00fcsna levinud praktika. FortiGate suudab salvestada logisid Syslog-serveritele, FortiAnalyzerile v\u00f5i FortiManagerile. Samuti v\u00f5ib logide salvestamiseks kasutada FortiCloudit. <\/p>\n

\"9.
\n
\nSyslog on server, mille eesm\u00e4rk on keskne logide salvestamine v\u00f5rgu seadmetest.
\nFortiCloud on tellimuse alusel p\u00f5hinev turvalisuse haldusalane ja logide salvestamise teenus. Selle abil saab logisid kaugelt salvestada ja vastavaid aruandeid koostada. Kui teil on suhteliselt v\u00e4ike v\u00f5rk, v\u00f5ib see pilveteenus olla parem lahendus kui t\u00e4iendava riistvara ostmine. FortiCloudil on tasuta versioon, mis v\u00f5imaldab logide n\u00e4dalast salvestamist. P\u00e4rast tellimuse ostmist saab logisid salvestada aasta jooksul. <\/p>\n

FortiAnalyzer ja FortiManager on v\u00e4lised logide salvestamise seadmed. Kuna neil on k\u00f5ikidel sama ops\u00fcsteem \u2014 FortiOS \u2014 ei valmista FortiGate'i integreerimine nende seadmetega mingeid raskusi. <\/p>\n

Kuid tuleb m\u00e4rkida, et FortiAnalyzeri ja FortiManageri seadmete vahel on erinevusi. FortiManageri peamine eesm\u00e4rk on mitme FortiGate seadme keskuselt haldamine \u2014 seet\u00f5ttu on m\u00e4lu maht logide salvestamiseks FortiManageris oluliselt v\u00e4iksem kui FortiAnalyzeris (kui v\u00f5rrelda sama hinnaklassi mudeleid). <\/p>\n

FortiAnalyzeri p\u00f5hieesm\u00e4rk on logide kogumine ja anal\u00fc\u00fcs. Seega vaatleme edasi just t\u00f6\u00f6de tegemist selle seadmega praktikas. <\/p>\n

Kogu teooria ja praktiline osa on esitatud selles video\u00f5ppes:<\/p>\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center>
\nJ\u00e4rgmises \u00f5ppet\u00fckis k\u00e4sitleme FortiGate seadme haldamisega seotud p\u00f5hiteemasid. Et mitte midagi maha magada, j\u00e4lgige v\u00e4rskendusi j\u00e4rgmistes kanalites:<\/p>\n