Fáilte go ceacht 12. Sa lá atá inniu beimid ag caint faoi ábhar an-tábhachtach eile, eadhon, ag obair le logaí agus tuarascálacha. Uaireanta tá an fheidhmiúlacht seo beagnach cinntitheach nuair a roghnaíonn sé modh cosanta. Is breá leis na “coimircithe” córas tuairiscithe áisiúil agus cuardach feidhmiúil ar imeachtaí éagsúla. Is deacair an milleán a chur orthu. Go deimhin, is iad logaí agus tuarascálacha an ghné is tábhachtaí den mheasúnú slándála. Conas an leibhéal slándála reatha a thuiscint mura bhfuil tú in ann a fheiceáil cad atá ar siúl? Ar ámharaí an tsaoil, tá Check Point in ord foirfe maidir leis seo agus níos mó fós. Tá ceann de na córais tuairiscithe is fearr as an mbosca ag Check Point! Ag an am céanna, is féidir do thuarascálacha féin a shaincheapadh agus a chruthú! Comhlánaítear é seo go léir le próiseas áisiúil agus iomasach a bheith ag obair le logs. Ach déanaimis labhairt faoi gach rud in ord.
Comhéadan nua go hiomlán
Má d'oibrigh tú le Check Point roimhe seo, ní mór go raibh iontas ort faoin gcomhéadan iomlán nua chun oibriú le logaí agus tuarascálacha i R80. Taispeánann an pictiúr cé mhéad fóntais éagsúla a cuireadh le chéile laistigh de chluaisín nua amháin Logchomhaid & Monatóireacht:
Logchomhaid & Monatóireacht alt
Má théann tú chuig Logs & Monitor agus má osclaíonn tú cluaisín nua, ba cheart duit rud éigin mar seo a fheiceáil:
De réir réamhshocraithe, tá dhá chuid mhóra anseo:
- Amharc Loga Iniúchta - anseo is féidir leat teacht ar gach imeacht a bhaineann le hiontráil / scoir riarthóirí, athruithe sa chumraíocht, etc. Iad siúd. iniúchadh clasaiceach ar ghníomhartha riarthóra.
- radharc loga - is é seo an áit ar féidir leat cuardach a dhéanamh ar imeachtaí a “ghineann” ár lanna cumasaithe go léir, bíodh sé mar bhalla dóiteáin, frithvíreas, IPS, etc. Tá an ghné seo in úsáid againn níos mó ná uair amháin.
Ina theannta sin, seo naisc chuig tuarascálacha (Tuarascálacha) agus deais éagsúla (tuairimí). Éilíonn siad lann cumasaithe chun oibriú. Imeacht Cliste. Ach níos mó ar sin níos déanaí. Gcéad dul síos, a ligean ar déileáil le bheith ag obair le logs.
Cuardach Logála
Is é mo thuairim gur pléisiúr é oibriú le logs sa R80. Tá teaghrán cuardaigh an-chliste againn a ligeann dúinn “gearradh” de réir téacs treallach, agus de réir lann, agus de réir aon pharaiméadair innéacsaithe eile amhail foinse, ceann scríbe, gníomh, etc.
Ag an am céanna, is féidir linn ceisteanna cuardaigh an-chasta a chumadh ag baint úsáide as oibreoirí loighciúla AGUS, OR, NACH. Agus ní gá fiú é a phriontáil. Is féidir scagaire a chruthú i gceann cúpla cad a tharlaíonn nuair. Beagán níos déanaí, déanfaimid iarracht é go léir go praiticiúil.
Taispeáint teachtaireachtaí Logchomhad le Rochtana-Liosta
Chomh maith leis sin, tá measúnú déanta againn cheana féin ar an bhféidearthacht logaí a thaispeáint do liosta rochtana ar leith. Tá sé thar a bheith compordach agus téann tú i dtaithí air go han-tapa. Tá sé seo cabhrach go háirithe nuair a bhíonn fabhtcheartaithe. Tá béim curtha agam ar an “liosta rochtana” atá suimiúil duit agus breathnaigh thíos féachaint an dtagann an trácht riachtanach faoi.
Ní gá dul áit ar bith nó scagaire logála casta a chruthú.
Amhairc & Tuarascálacha
Tá Blade freagrach as tuairisciú agus léirshamhlú sonraí sa Seiceáilphointe Imeacht Cliste, atá i ngníomh ar an bhfreastalaí bainistíochta. Is féidir SIEM a thabhairt ar an bhfeidhmiúlacht seo go sábháilte, ach do tháirgí Check Point amháin! Go teicniúil, is féidir leat logaí a fhilleadh ó chórais eile (cosúil le cisco, microsoft, etc.) ar Imeacht Cliste, ach ní hé seo an smaoineamh is fearr 🙂 Go praiticiúil, tá sé seo an-fhadhb. Ach déanann SmartEvent déileáil le logaí “seicphointe” ach taibhseach. Is féidir le comhghaolú, suim, meán agus níos mó. Agus oibríonn sé go léir as an mbosca! Ar ndóigh, tá deais réidh-déanta ann chun an fhaisnéis is tábhachtaí a thaispeáint. Ag Seicphointe a thugtar orthu tuairimí:
Is féidir leat a fheiceáil go bhfuil go leor leor de na deais réamhshocraithe anseo, atá an-úsáideach i riarachán agus monatóireacht ó lá go lá.
Chomh maith le deais, i gcás ina ndéantar an fhaisnéis a léirshamhlú go simplí, is féidir tuairiscí iomlána a ghiniúint agus iad a shábháil i bhformáid pdf nó excel. Is féidir leat a ghiniúint de réir an sceidil agus iad a sheoladh chuig aon bhosca poist.
Agus an chuid is mó taitneamhach! Is féidir leat dashboards agus tuarascálacha a chruthú duit féin! Iad siúd. níl tú teoranta do ionsuite. Ní féidir le gach díoltóir bródúil as seo. Ag an am céanna, is féidir teimpléid na deais nó na tuarascálacha seo a allmhairiú nó a onnmhairiú, rud a ligeann d'úsáideoirí a gcuid cleachtais is fearr a roinnt. Tá an próiseas chun painéal a chruthú an-simplí agus iomasach. Déanfaidh mé iarracht é seo a thaispeáint duit mar chuid den saotharlann, a gheobhaidh tú sa físeán teagaisc thíos.
Ceacht físeán
Bígí linn agus bígí linn 🙂
Foinse: will.com