{"id":96716,"date":"2020-10-14T07:42:21","date_gmt":"2020-10-14T05:42:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami"},"modified":"2020-10-14T07:42:21","modified_gmt":"2020-10-14T05:42:21","slug":"3-fortianalyzer-getting-started-v6-4-rabota-s-logami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/3-fortianalyzer-getting-started-v6-4-rabota-s-logami","title":{"rendered":"3. FortiAnalyzeri alustamine v6.4. Logide haldamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"3.
\n
\nTere tulemast kursuse kolmendale \u00f5ppekavale FortiAnalyzer esimene samm<\/a><\/noindex>. Sellel eelnevas \u00f5ppes<\/a><\/noindex> olememe seadnud \u00fclesande, mis on vajalik laborit\u00f6\u00f6de tegemiseks. Selles \u00f5ppet\u00fckis vaatleme p\u00f5hialuseid logide t\u00f6\u00f6tlemisel FortiAnalyzer<\/a><\/noindex>, tutvume s\u00fcndmuste t\u00f6\u00f6tlejatega ning uurime logide kaitsmise mehhanisme. Teoreetiline osa ning kogu videolektsiooni salvestus on allpool. <\/a><\/noindex><\/p>\n

Logide kogumiseks seadmetelt tuleb need FortiAnalyzerisse registreerida. On kaks registreerimisviisi.<\/p>\n

    \n
  1. Esimene v\u00f5imalus \u2014 registreeritavas seadmes aktiveeritakse valik 'saada logid FortiAnalyzerisse' ja antakse selle IP-aadress. Seej\u00e4rel saadetakse FortiAnalyzerisse registreerimise taotlus. Administrator peab saama v\u00f5i keelduma saadud taotlusest. Kui haldusdomeenide tehnoloogia on aktiveeritud, saab FortiGate lisada nii p\u00f5hjalikku ADOMi (mille nimi on juur, millega t\u00f6\u00f6tasime eelnevas \u00f5ppes) kui ka isiklikult loodud ADOMi, mis on m\u00f5eldud FortiGate seadmete jaoks. <\/li>\n
  2. Teine v\u00f5imalus \u2014 nii-\u00f6elda Seadmise Registerimismagi. Seadmise registreerimine toimub otse FortiAnalyzeris. Registreerimiseks on vajalik teave registreeritava seadme kohta \u2014 seerianumber, IP-aadress, seadme t\u00fc\u00fcp ja operatsioonis\u00fcsteemi versioon. Kui andmete kinnitamine on edukas, lisatakse seade FortiAnalyzerisse. Kui haldusdomeenide tehnoloogia on aktiveeritud, registreeritakse seade automaatselt sobivas haldusdomeenides. Kui teil on loodud mitu sarnast haldusdomaati, tuleb seade registreerida haldusdomeenis, kuhu soovite selle lisada. <\/li>\n<\/ol>\n

    \nIga seade genereerib erinevat t\u00fc\u00fcpi logisid. Peamised logit\u00fc\u00fcbid, mida Fortineti seadmed genereerida v\u00f5ivad, on esitatud alloleval joonisel. <\/p>\n

    \"3.
    \n
    \nOleme juba eelmisel tunnil r\u00e4\u00e4kinud logide algse t\u00f6\u00f6tlemise kohta, kuid arvan, et tasub m\u00e4lu v\u00e4rskendada. FortiAnalyzerisse saabuvad logid komprimeeritakse ja salvestatakse logifaili. Kui see fail saavutab teatud suuruse, kirjutatakse see \u00fcle ja arhiveeritakse. Selliseidloge nimetatakse arhiveeritud logideks. Need loetakse offline logideks, kuna need ei ole reaalajas anal\u00fc\u00fcsitavad. Vaadatavad on need ainult RAW formaadis. Andmete s\u00e4ilitamise poliitika haldusvaldkonnas m\u00e4\u00e4rab, kui kaua sellised logid FortiAnalyzeris salvestatud on. <\/p>\n

    Samaaegselt indekseeritakse logid SQL andmebaasis anal\u00fc\u00fcsi toetamiseks. Need logid anal\u00fc\u00fcsitakse FortiAnalyzeris reaalajas Log View, FortiView ja Reports mehhanismide abil. Andmete s\u00e4ilitamise poliitika haldusvaldkonnas m\u00e4\u00e4rab, kui kaua sellised logid FortiAnalyzeris salvestatud on. P\u00e4rast seda, kui need logid on kustutatud FortiAnalyzerist, v\u00f5ivad need j\u00e4\u00e4da arhiveeritud logidena, kuid see s\u00f5ltub andmete s\u00e4ilitamise poliitikast haldusvaldkonnas. <\/p>\n

    Logide t\u00f6\u00f6tlemise protsess on scheemaatiliselt esitatud alloleval joonisel. <\/p>\n

    \"3.
    \n
    \nKui logid seadmesse j\u00f5uavad, kontrollivad neid s\u00fcndmuste t\u00f6\u00f6tlejate. Need v\u00f5imaldavad j\u00e4lgida huvitavaid s\u00fcndmusi etteantud tingimuste abil. Tingimused kehtestatakse RAW formaadis logides sisalduvatele parameetritele. S\u00fcsteemis on iga haldusvaldkonna jaoks olemas eelnevalt seadistatud s\u00fcndmuste kogum, kuid vajadusel saab luua ka oma s\u00fcndmuste t\u00f6\u00f6tlejad. S\u00fcndmuste t\u00f6\u00f6tlejate peamine eelis on see, et huvitavate s\u00fcndmuste ilmnemisel saab s\u00fcsteem saata teateid - e-postile v\u00f5i syslog serveritele ka SNMP kaudu. See v\u00f5imaldab \u00fcsna kiiresti reageerida v\u00f5rgus toimuvatele s\u00fcndmustele. <\/p>\n

    \"3.
    \n
    \nN\u00fc\u00fcd r\u00e4\u00e4gime logide kaitsmisest. Kuna logides hoitakse olulist teavet v\u00f5rgu toimimise kohta, tuleb neid kaitsta nii v\u00f5imaliku kadumise eest erinevate t\u00f5rgete t\u00f5ttu kui ka v\u00e4liste kompromisse eest. Esimene tehnoloogia, mis aitab logisid kaitsta erinevate t\u00f5rgete korral, on RAID. See v\u00f5imaldab jagada saadavaloleva ketaste ruumi mitmeks loogiliseks segmendiks nii, et \u00fche v\u00f5i mitme ketta (s\u00f5ltuvalt RAID t\u00fc\u00fcbind) rikki minnes andmed ei kaoks. Peamised RAID t\u00fc\u00fcbid, mida saab kasutada FortiAnalyzeris, on kujutatud alloleval pildil.<\/p>\n

    \"3.
    \n<\/p>\n