{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Logimine ja aruandlus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nTere tulemast! Olete j\u00f5udnud kursuse \u00fcheksandasse \u00f5ppetundi. Fortinet Getting Started<\/a><\/noindex>. Lehelt tunnil<\/a><\/noindex> Oleme k\u00e4sitlenud kasutajate juurdep\u00e4\u00e4sukontrolli peamisi mehhanisme erinevatele ressurssidele. N\u00fc\u00fcd seisab meil silmitsi uus \u00fclesanne \u2014 anal\u00fc\u00fcsida kasutajate k\u00e4itumist v\u00f5rgus ning seadistada andmete saamine, mis aitavad erinevate turvaintsidentide uurimisel. Seet\u00f5ttu k\u00e4sitleme antud \u00f5ppetunnis logimise ja aruandluse mehhanismi. Selleks vajame FortiAnalyzerit, mille oleme kursuse alguses seadistanud. Vajalik teooria ja ka videotunnid on saadaval allolevas lingis.<\/a><\/noindex><\/p>\n

FortiGate logid jagunevad kolme t\u00fc\u00fcpi: liikluslogid, s\u00fcndmuslogid ja turvalogid. Need omakorda jagunevad alamt\u00fc\u00fcpideks. <\/p>\n

Liikluslogid salvestavad teavet liikluse kohta, nagu p\u00e4ringud ja vastused, kui neid on. See t\u00fc\u00fcp sisaldab alamt\u00fc\u00fcpe Forward, Local ja Sniffer.<\/p>\n

Alamt\u00fc\u00fcp Forward sisaldab teavet liikluse kohta, mille FortiGate on kas vastu v\u00f5tnud v\u00f5i tagasi l\u00fckanud vastavalt tulem\u00fc\u00fcripoliitikatele.<\/p>\n

Alamt\u00fc\u00fcp Local sisaldab teavet liikluse kohta, mis tuleb FortiGate'i IP-aadressilt ja IP-aadressidelt, millelt haldamine toimub. N\u00e4iteks \u2014 \u00fchendused FortiGate'i veebiliidesega.<\/p>\n

Alamt\u00fc\u00fcp Sniffer sisaldab liikluslogisid, mis on saadud liikluse peegelduse kaudu.<\/p>\n

S\u00fcndmuslogid sisaldavad s\u00fcsteemi- v\u00f5i haldus\u00fcritusi, nagu \u2014 seadistuste lisamine v\u00f5i muutmine, VPN-tunnelite loomine ja katkestamine, d\u00fcnaamilise marsruutimise s\u00fcndmused jne. K\u00f5ik alamt\u00fc\u00fcbid on esitatud alloleval joonisel.<\/p>\n

Ja kolmas t\u00fc\u00fcp on turvalisuselogid. Nendesse logidesse salvestatakse s\u00fcndmused, mis on seotud viirusr\u00fcnnakute, keelatud ressursside k\u00fclastamise, keelatud rakenduste kasutamise ja muu sellisega. T\u00e4ielik nimekiri on samuti esitatud alloleval joonisel. <\/p>\n

\"9.
\n
\nLogisid saab salvestada erinevates kohtades \u2013 nii FortiGate'il kui ka v\u00e4ljaspool seda. Logide salvestamine FortiGate'il loetakse kohalikuks logimiseks. Seadme t\u00fc\u00fcbist s\u00f5ltuvalt saab logisid salvestada kas seadme v\u00e4lkm\u00e4lus v\u00f5i k\u00f5vakettal. Reeglina on keskklassi mudelitel k\u00f5vaketas. Mudelid, millel on k\u00f5vaketas, on \u00fcsna lihtsalt eristatavad \u2013 nende mudelinumber l\u00f5ppeb numbriga \u00fcks. N\u00e4iteks FortiGate 100E tuleb ilma k\u00f5vakettata, kuid FortiGate 101E\u2019l on k\u00f5vaketas. <\/p>\n

Vanematel ja madalama klassi mudelitel puudub tavaliselt k\u00f5vaketas. Sellisel juhul salvestatakse logid v\u00e4lkm\u00e4lu kaudu. Tuleb siiski m\u00e4rkida, et logide pidev salvestamine v\u00e4lkm\u00e4llu v\u00f5ib v\u00e4hendada selle t\u00f5husust ja eluea pikkust. Seet\u00f5ttu on logide salvestamine v\u00e4lkm\u00e4llu vaikimisi v\u00e4lja l\u00fclitatud. Soovitatav on see sisse l\u00fclitada ainult konkreetsete probleemide lahendamise ajal. <\/p>\n

Logide intensiivne salvestamine, olgu need siis k\u00f5vakettale v\u00f5i v\u00e4lkm\u00e4llu \u2013 toob kaasa seadme j\u00f5udluse v\u00e4henemise.<\/p>\n

\"9.
\n
\nLogide salvestamine kaugserverites on \u00fcsna levinud. FortiGate saab salvestada logisid Syslog serveritesse, FortiAnalyzerisse v\u00f5i FortiManagerisse. Samuti on logide salvestamiseks v\u00f5imalik kasutada pilveteenust FortiCloud. <\/p>\n

\"9.
\n
\nSyslog on server keskse logihalduse jaoks v\u00f5rgu seadmetest.
\nFortiCloud on tellimusel p\u00f5hinev turvalisuse haldamise ja logide salvestamise teenus. Selle abil on v\u00f5imalik logisid kaugtasandil salvestada ja koostada vastavaid aruandeid. Kui teil on \u00fcsna v\u00e4ike v\u00f5rk, v\u00f5ib see pilveteenus olla hea lahendus, mitte t\u00e4iendava varustuse ostmine. FortiCloudi tasuta versioon v\u00f5imaldab logide n\u00e4dala jooksul salvestamist. P\u00e4rast tellimuse ostmist saab logisid salvestada kuni aastaks. <\/p>\n

FortiAnalyzer ja FortiManager on v\u00e4lised logide salvestamise seadmed. Kuna k\u00f5ik need kasutavad sama operatsioonis\u00fcsteemi \u2014 FortiOS \u2014 ei valmista FortiGate'i integreerimine nende seadmetega mingeid raskusi. <\/p>\n

Kuid tasub m\u00e4rkida, et FortiAnalyzer ja FortiManager seadmete vahel on erinevusi. FortiManageri peamine eesm\u00e4rk on haldada tsentraliseeritult mitmeid FortiGate seadmeid \u2014 seet\u00f5ttu on logide salvestamiseks m\u00f5eldud m\u00e4lu mahud FortiManageris oluliselt v\u00e4iksemad kui FortiAnalyzeris (kui loomulikult v\u00f5rrelda sama hinnasegmendi mudeleid). <\/p>\n

FortiAnalyzeri peamine eesm\u00e4rk on logide kogumine ja anal\u00fc\u00fcs. Seet\u00f5ttu keskendume sellele t\u00f6\u00f6le ka praktilises osas. <\/p>\n

Kogu teooria ning praktiline osa on esitatud selles videos:<\/p>\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nJ\u00e4rgmises tunnis k\u00e4sitleme FortiGate seadme haldamisega seotud p\u00f5hipunkte. Et midagi vahetusse mitte j\u00e4\u00e4da, j\u00e4lgige v\u00e4rskendusi j\u00e4rgmistelt kanalitelt:<\/p>\n