{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Point de Contr\u00f4le D\u00e9marrage R80.20. Journaux & Rapports","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nBienvenue au 12\u00e8me cours. Aujourd'hui, nous allons parler d'un autre sujet tr\u00e8s important, \u00e0 savoir la gestion des journaux et des rapports<\/b>. Parfois, cette fonctionnalit\u00e9 s'av\u00e8re \u00eatre d\u00e9cisive dans le choix d'un outil de protection. Les experts en s\u00e9curit\u00e9 appr\u00e9cient grandement un syst\u00e8me de reporting pratique et une recherche fonctionnelle sur divers \u00e9v\u00e9nements. On peut difficilement leur en vouloir. En effet, les journaux et les rapports constituent un \u00e9l\u00e9ment essentiel de l'\u00e9valuation de la s\u00e9curit\u00e9. Comment comprendre le niveau de s\u00e9curit\u00e9 actuel si vous ne voyez pas ce qui se passe ? Heureusement, Check Point est exemplaire \u00e0 cet \u00e9gard et m\u00eame plus. Check Point dispose de l'un des meilleurs syst\u00e8mes de reporting, qui fonctionne directement apr\u00e8s installation ! En outre, il est possible de le personnaliser et de cr\u00e9er ses propres rapports ! Le tout est compl\u00e9t\u00e9 par un processus de gestion des journaux convivial et intuitif. Mais abordons chaque chose en son temps.<\/a><\/noindex><\/p>\n

Une toute nouvelle interface<\/h3>\n

\nSi vous avez d\u00e9j\u00e0 travaill\u00e9 avec Check Point auparavant, vous avez s\u00fbrement \u00e9t\u00e9 surpris par l'interface compl\u00e8tement renouvel\u00e9e pour la gestion des journaux et des rapports dans R80. Sur l'image, vous pouvez voir combien d'outils diff\u00e9rents ont \u00e9t\u00e9 regroup\u00e9s au sein d'un nouvel onglet Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

La section Logs & Monitor<\/h3>\n

\nSi vous allez dans Logs & Monitor et ouvrez un nouvel onglet, vous devriez voir \u00e0 peu pr\u00e8s ce qui suit :<\/p>\n

\"12.
\n
\nPar d\u00e9faut, il y a deux grandes sections :<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 ici, vous pouvez trouver tous les \u00e9v\u00e9nements li\u00e9s \u00e0 l'entr\u00e9e\/sortie des administrateurs, les modifications de configuration, etc. C'est-\u00e0-dire, un audit classique des actions de l'administrateur.<\/li>\n
  2. Logs View<\/b> \u2014 c'est ici que vous pouvez effectuer des recherches sur les \u00e9v\u00e9nements g\u00e9n\u00e9r\u00e9s par tous nos blades activ\u00e9s, que ce soit le pare-feu, l'antivirus, l'IPS, etc. Nous avons d\u00e9j\u00e0 utilis\u00e9 cette fonctionnalit\u00e9 plusieurs fois.<\/li>\n<\/ol>\n

    \nDe plus, il y a aussi des liens vers les rapports (Reports<\/b>) et divers tableaux de bord (Views<\/b>). Pour leur fonctionnement, un blade doit \u00eatre activ\u00e9 Smart Event<\/b>. Mais nous y reviendrons plus tard. D'abord, comprenons comment travailler avec les journaux.<\/p>\n

    Recherche dans les logs<\/h3>\n

    \n\u00c0 mon avis, travailler avec les journaux dans R80 est un vrai plaisir. Nous disposons d'une barre de recherche tr\u00e8s intelligente qui nous permet de filtrer par texte libre, par blade et par divers autres param\u00e8tres indexables tels que source, destination, action, etc.<\/p>\n

    \"12.
    \n
    \nDe plus, nous pouvons composer des requ\u00eates de recherche assez complexes gr\u00e2ce \u00e0 des op\u00e9rateurs logiques. AND<\/b>, OU<\/b>, NOT<\/b>. Et pour cela, il n'est m\u00eame pas n\u00e9cessaire de taper quoi que ce soit. Vous pouvez cr\u00e9er un filtre en quelques clics de souris. Un peu plus tard, nous allons tester tout cela en pratique.<\/p>\n

    Affichage des messages Log par Acc\u00e8s-List<\/h3>\n

    \nNous avons \u00e9galement d\u00e9j\u00e0 \u00e9valu\u00e9 la possibilit\u00e9 d'afficher les journaux selon une liste d'acc\u00e8s sp\u00e9cifique. C'est extr\u00eamement pratique et on s'y habitue tr\u00e8s rapidement. Cela est particuli\u00e8rement utile lors du d\u00e9pannage. Vous s\u00e9lectionnez la liste d'acc\u00e8s qui vous int\u00e9resse et vous regardez en bas si le trafic souhait\u00e9 y correspond. <\/p>\n

    \"12.
    \n
    \nIl n'est pas n\u00e9cessaire de naviguer ou de cr\u00e9er un filtre complexe pour les journaux.<\/p>\n

    Vues & Rapports<\/h3>\n

    \nLe blade responsable des rapports et de la visualisation des donn\u00e9es dans Check Point Smart Event<\/b>s'active sur le serveur<\/a> la gestion. Cette fonctionnalit\u00e9 pourrait \u00eatre qualifi\u00e9e de SIEM, mais uniquement pour les produits Check Point ! Techniquement, on peut faire passer des journaux d'autres syst\u00e8mes (comme Cisco, Microsoft, etc.) par Smart Event, mais ce n'est pas l'id\u00e9e la plus judicieuse \ud83d\ude42 En pratique, cela s'av\u00e8re assez probl\u00e9matique. Cependant, pour les journaux \u00ab Check Point \u00bb, SmartEvent fonctionne simplement \u00e0 merveille. Il peut corr\u00e9ler, sommer, faire des moyennes et bien d'autres choses. Et tout cela fonctionne directement ! \u00c9videmment, il existe d\u00e9j\u00e0 des dashboards pr\u00eats \u00e0 afficher les informations les plus importantes. Dans Check Point, ils sont appel\u00e9s Views<\/b>:<\/p>\n

    \"12.
    \n
    \nOn peut voir qu'il y a un grand nombre de dashboards par d\u00e9faut ici, qui sont tr\u00e8s utiles pour l'administration quotidienne et la surveillance.<\/p>\n

    En plus des dashboards, o\u00f9 les informations sont simplement visualis\u00e9es, il existe la possibilit\u00e9 de g\u00e9n\u00e9rer des rapports complets et de les enregistrer au format PDF ou Excel. Il est possible de g\u00e9n\u00e9rer des rapports selon un calendrier et de les envoyer \u00e0 une bo\u00eete mail.<\/p>\n

    Et le meilleur ! Vous pouvez \u00e9galement cr\u00e9er vos propres dashboards et rapports ! Vous n'\u00eates donc pas limit\u00e9 \u00e0 ceux int\u00e9gr\u00e9s. Tous les vendeurs ne peuvent pas se vanter de cela. De plus, les mod\u00e8les de ces dashboards ou rapports peuvent \u00eatre import\u00e9s ou export\u00e9s, ce qui permet aux utilisateurs de partager leurs r\u00e9alisations. Le processus de cr\u00e9ation d'un dashboard est tr\u00e8s simple et intuitif. Je vais essayer de vous le montrer dans le cadre du travail en laboratoire, que vous trouverez dans la vid\u00e9o ci-dessous.<\/p>\n

    Le\u00e7on vid\u00e9o<\/h3>\n

    \n

    \r\n \"Lire\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    cha\u00eene YouTube \ud83e\udd477. Prise en main de Check Point R80.20. Contr\u00f4le d'acc\u00e8s | ProHoster<\/a><\/noindex> \ud83d\ude42
    \n
    Source :     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Bien d\u00e9marrer avec Check Point R80.20. Journaux & Rapports | ProHoster","description":"Bienvenue dans la 12\u00e8me le\u00e7on.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}