{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Guide de d\u00e9marrage v6.0. Journalisation et reporting","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nBonjour ! Bienvenue au neuvi\u00e8me cours du programme. Fortinet Guide de d\u00e9marrage<\/a><\/noindex>. \u00c0 la le\u00e7on pr\u00e9c\u00e9dente<\/a><\/noindex> Nous avons examin\u00e9 les principaux m\u00e9canismes de contr\u00f4le d'acc\u00e8s des utilisateurs \u00e0 diff\u00e9rentes ressources. Maintenant, nous faisons face \u00e0 une autre t\u00e2che : il est n\u00e9cessaire d'analyser le comportement des utilisateurs sur le r\u00e9seau, ainsi que de configurer la collecte de donn\u00e9es qui pourraient aider \u00e0 enqu\u00eater sur divers incidents de s\u00e9curit\u00e9. Par cons\u00e9quent, dans ce cours, nous examinerons le m\u00e9canisme de journalisation et de reporting. Pour cela, nous aurons besoin de FortiAnalyzer, que nous avons d\u00e9ploy\u00e9 au d\u00e9but du cours. La th\u00e9orie n\u00e9cessaire, ainsi qu'une vid\u00e9o du cours, sont disponibles sous ce lien.<\/a><\/noindex><\/p>\n

Dans FortiGate, les journaux sont divis\u00e9s en trois types : journaux de trafic, journaux d'\u00e9v\u00e9nements et journaux de s\u00e9curit\u00e9. Ceux-ci se divisent \u00e0 leur tour en sous-types. <\/p>\n

Les journaux de trafic enregistrent des informations sur le flux de trafic, telles que les requ\u00eates et les r\u00e9ponses, s'il y en a. Ce type contient les sous-types Forward, Local et Sniffer.<\/p>\n

Le sous-type Forward contient des informations sur le trafic que FortiGate a soit accept\u00e9, soit rejet\u00e9 en fonction des politiques de pare-feu.<\/p>\n

Le sous-type Local contient des informations sur le trafic provenant directement de l'adresse IP de FortiGate et des adresses IP \u00e0 partir desquelles l'administration est effectu\u00e9e. Par exemple, les connexions \u00e0 l'interface Web de FortiGate.<\/p>\n

Le sous-type Sniffer contient des journaux de trafic qui ont \u00e9t\u00e9 obtenus par le biais du mirroring de trafic.<\/p>\n

Les journaux d'\u00e9v\u00e9nements contiennent des \u00e9v\u00e9nements syst\u00e8me ou administratifs, tels que l'ajout ou la modification de param\u00e8tres, l'\u00e9tablissement et la rupture de tunnels VPN, des \u00e9v\u00e9nements de routage dynamique, etc. Tous les sous-types sont repr\u00e9sent\u00e9s sur l'image ci-dessous.<\/p>\n

Et le troisi\u00e8me type repr\u00e9sente les journaux de s\u00e9curit\u00e9. Ces journaux enregistrent des \u00e9v\u00e9nements li\u00e9s aux attaques virales, aux visites de ressources interdites, \u00e0 l'utilisation d'applications interdites, etc. La liste compl\u00e8te est \u00e9galement pr\u00e9sent\u00e9e sur l'image ci-dessous. <\/p>\n

\"9.
\n
\nLes journaux peuvent \u00eatre stock\u00e9s \u00e0 diff\u00e9rents endroits, \u00e0 la fois sur le FortiGate lui-m\u00eame et en dehors. Le stockage des journaux sur FortiGate est consid\u00e9r\u00e9 comme une journalisation locale. Selon l'appareil lui-m\u00eame, les journaux peuvent \u00eatre stock\u00e9s soit dans la m\u00e9moire flash de l'appareil, soit sur son disque dur. En g\u00e9n\u00e9ral, les mod\u00e8les de milieu de gamme ont un disque dur. Les mod\u00e8les avec disque dur se distinguent assez facilement : ils ont un chiffre \u00e0 la fin. Par exemple, le FortiGate 100E vient sans disque dur, tandis que le FortiGate 101E est \u00e9quip\u00e9 d'un disque dur. <\/p>\n

Les mod\u00e8les plus anciens et d'entr\u00e9e de gamme n'ont g\u00e9n\u00e9ralement pas de disque dur. Dans ce cas, la m\u00e9moire flash est utilis\u00e9e pour l'enregistrement des journaux. Cependant, il est important de noter que l'enregistrement constant des journaux sur la m\u00e9moire flash peut r\u00e9duire son efficacit\u00e9 et sa dur\u00e9e de vie. Par cons\u00e9quent, l'enregistrement des journaux sur la m\u00e9moire flash est d\u00e9sactiv\u00e9 par d\u00e9faut. Il est recommand\u00e9 de l'activer uniquement pour l'enregistrement d'\u00e9v\u00e9nements lors de la r\u00e9solution de probl\u00e8mes sp\u00e9cifiques. <\/p>\n

Lors de l'enregistrement intensif des journaux, que ce soit sur un disque dur ou sur la m\u00e9moire flash, la performance de l'appareil sera r\u00e9duite.<\/p>\n

\"9.
\n
\nIl est assez courant de stocker les journaux sur des serveurs distants. FortiGate peut stocker des journaux sur des serveurs Syslog, sur FortiAnalyzer ou FortiManager. Le service cloud FortiCloud peut \u00e9galement \u00eatre utilis\u00e9 pour le stockage des journaux. <\/p>\n

\"9.
\n
\nSyslog est un serveur pour le stockage centralis\u00e9 des journaux des appareils r\u00e9seau.
\nFortiCloud est un service de gestion de la s\u00e9curit\u00e9 et de stockage des journaux bas\u00e9 sur un abonnement. Il permet de stocker des journaux \u00e0 distance et de cr\u00e9er des rapports correspondants. Si vous avez un r\u00e9seau assez petit, l'utilisation de ce service cloud peut \u00eatre une solution avantageuse plut\u00f4t que d'acheter du mat\u00e9riel suppl\u00e9mentaire. Il existe une version gratuite de FortiCloud qui permet de conserver les journaux pendant une semaine. Apr\u00e8s l'achat d'un abonnement, les journaux peuvent \u00eatre conserv\u00e9s pendant un an. <\/p>\n

FortiAnalyzer et FortiManager sont des appareils de stockage externes pour les journaux. \u00c9tant donn\u00e9 qu'ils ont tous le m\u00eame syst\u00e8me d'exploitation \u2014 FortiOS \u2014 l'int\u00e9gration de FortiGate avec ces appareils ne pose aucune difficult\u00e9. <\/p>\n

Mais il est important de noter les diff\u00e9rences entre les appareils FortiAnalyzer et FortiManager. L'objectif principal de FortiManager est de g\u00e9rer de mani\u00e8re centralis\u00e9e plusieurs appareils FortiGate ; par cons\u00e9quent, la m\u00e9moire pour le stockage des journaux sur FortiManager est consid\u00e9rablement inf\u00e9rieure \u00e0 celle de FortiAnalyzer (\u00e0 condition de comparer des mod\u00e8les du m\u00eame segment de prix). <\/p>\n

L'objectif principal de FortiAnalyzer est justement de collecter et d'analyser les journaux. C'est donc le travail avec celui-ci que nous examinerons ensuite en pratique. <\/p>\n

Toute la th\u00e9orie ainsi que la partie pratique sont pr\u00e9sent\u00e9es dans ce tutoriel vid\u00e9o :<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center>
\nDans le prochain cours, nous aborderons les principaux aspects li\u00e9s \u00e0 l'administration de l'appareil FortiGate. Pour ne pas le manquer, suivez les mises \u00e0 jour sur les cha\u00eenes suivantes :<\/p>\n