1. FortiAnalyser શરૂ કરવું v6.4. પરિચય

હેલો, મિત્રો! અમારા નવા FortiAnalyzer Getting Start કોર્સમાં તમારું સ્વાગત કરતાં અમને આનંદ થાય છે. કોર્સ પર Fortinet શરૂ કરી રહ્યા છીએ અમે પહેલાથી જ FortiAnalyzer ની કાર્યક્ષમતા જોઈ લીધી છે, પરંતુ અમે તેના બદલે સુપરફિસિયલ રીતે પસાર થયા છીએ. હવે હું તમને આ ઉત્પાદન વિશે, તેના લક્ષ્યો, ઉદ્દેશ્યો અને ક્ષમતાઓ વિશે વધુ વિગતવાર જણાવવા માંગુ છું. આ કોર્સ છેલ્લા અભ્યાસક્રમ જેટલો વિશાળ ન હોવો જોઈએ, પરંતુ મને આશા છે કે તે રસપ્રદ અને માહિતીપ્રદ હશે.

પાઠ સંપૂર્ણપણે સૈદ્ધાંતિક હોવાનું બહાર આવ્યું હોવાથી, તમારી સુવિધા માટે અમે તેને લેખના સ્વરૂપમાં પણ રજૂ કરવાનું નક્કી કર્યું છે.

આ કોર્સ દરમિયાન અમે નીચેના મુદ્દાઓને આવરી લઈશું:

• ઉત્પાદન, તેના હેતુ, કાર્યો અને મુખ્ય લક્ષણો વિશે સામાન્ય માહિતી
• ચાલો એક લેઆઉટ તૈયાર કરીએ, તૈયારી દરમિયાન અમે FortiAnalyzer ના પ્રારંભિક રૂપરેખાંકન પર વિગતવાર નજર નાખીશું.
• ચાલો સરળ શોધ માટે લૉગ્સને સ્ટોર કરવા, પ્રક્રિયા કરવા અને ફિલ્ટર કરવા માટેની પદ્ધતિથી પરિચિત થઈએ, અને ફોર્ટિવ્યુ મિકેનિઝમને પણ ધ્યાનમાં લઈએ, જે વિવિધ ગ્રાફ, આકૃતિઓ અને અન્ય વિજેટ્સના સ્વરૂપમાં નેટવર્કની સ્થિતિ વિશે વિઝ્યુઅલ માહિતી રજૂ કરે છે.
• ચાલો હાલના અહેવાલો બનાવવાની પ્રક્રિયા જોઈએ અને તમારા પોતાના અહેવાલો કેવી રીતે બનાવવી અને હાલના અહેવાલોને સંપાદિત કરવા તે પણ જાણીએ.
• ચાલો FortiAnalyzer વહીવટ સંબંધિત મુખ્ય મુદ્દાઓ પર જઈએ
• ચાલો ફરીથી લાઇસન્સિંગ યોજનાની ચર્ચા કરીએ - મેં તેના વિશે કોર્સના પાઠ 11 માં પહેલેથી જ વાત કરી છે. Fortinet શરૂ કરી રહ્યા છીએ, પરંતુ તેઓ કહે છે તેમ, પુનરાવર્તન એ શીખવાની માતા છે.

ફોર્ટિએનાલાઇઝરનો મુખ્ય હેતુ એક અથવા વધુ ફોર્ટીનેટ ઉપકરણોના લોગનું કેન્દ્રિય સંગ્રહ તેમજ તેમની પ્રક્રિયા અને વિશ્લેષણ છે. આનાથી સુરક્ષા વ્યવસ્થાપકોને એક જ જગ્યાએથી વિવિધ નેટવર્ક અને સુરક્ષા ઘટનાઓનું નિરીક્ષણ કરવાની, લોગ અને વિજેટ્સમાંથી ઝડપથી જરૂરી માહિતી મેળવવા અને તમામ અથવા ચોક્કસ ઉપકરણો પર રિપોર્ટ્સ બનાવવાની મંજૂરી આપે છે.
ઉપકરણોની યાદી કે જેમાંથી FortiAnalyzer લોગ મેળવી શકે છે અને તેનું વિશ્લેષણ કરી શકે છે તે નીચેની આકૃતિમાં પ્રસ્તુત છે.

FortiAnalyzer ત્રણ મુખ્ય લક્ષણો ધરાવે છે: રિપોર્ટિંગ, ચેતવણીઓ અને આર્કાઇવિંગ. ચાલો તેમાંના દરેકને જોઈએ.

રિપોર્ટિંગ - રિપોર્ટ્સ નેટવર્ક ઈવેન્ટ્સ, સુરક્ષા ઈવેન્ટ્સ અને સપોર્ટેડ ડિવાઇસ પર થતી વિવિધ પ્રવૃત્તિઓનું વિઝ્યુઅલ રિપ્રેઝન્ટેશન પ્રદાન કરે છે. રિપોર્ટિંગ મિકેનિઝમ હાલના લોગમાંથી જરૂરી ડેટા એકત્રિત કરે છે અને તેને વાંચવા અને વિશ્લેષણ કરવા માટે સરળ સ્વરૂપમાં રજૂ કરે છે. રિપોર્ટ્સનો ઉપયોગ કરીને, તમે ઝડપથી ઉપકરણની કામગીરી, નેટવર્ક સુરક્ષા, સૌથી વધુ મુલાકાત લીધેલા સંસાધનો વગેરે વિશે જરૂરી માહિતી મેળવી શકો છો. ઘણા બધા વિકલ્પો છે. અહેવાલોનો ઉપયોગ લાંબા સમય સુધી નેટવર્ક અને સમર્થિત ઉપકરણોની સ્થિતિનું વિશ્લેષણ કરવા માટે પણ થઈ શકે છે. વિવિધ સુરક્ષા ઘટનાઓની તપાસ કરતી વખતે ઘણી વાર તેઓ અનિવાર્ય હોય છે.

ચેતવણીઓ તમને નેટવર્ક પર બનતી વિવિધ ધમકીઓનો ઝડપથી જવાબ આપવા દે છે. સિસ્ટમ ચેતવણીઓ જનરેટ કરે છે જ્યારે લૉગ્સ દેખાય છે જે પૂર્વ-રૂપરેખાંકિત પરિસ્થિતિઓને સંતોષે છે - વાયરસની શોધ, વિવિધ નબળાઈઓનું શોષણ, વગેરે. આ ચેતવણીઓ FortiAnalyzer વેબ ઈન્ટરફેસમાં જોઈ શકાય છે, અને તમે SNMP પ્રોટોકોલ દ્વારા, syslog સર્વર અને ચોક્કસ ઈમેલ એડ્રેસ પર તેમના મોકલવાનું રૂપરેખાંકિત કરી શકો છો.

આર્કાઇવિંગ તમને ફોર્ટિએનાલાઇઝર પર નેટવર્ક પર વહેતી વિવિધ સામગ્રીની નકલોને સંગ્રહિત કરવાની મંજૂરી આપે છે. આનો ઉપયોગ સામાન્ય રીતે ડીએલપી એન્જિન સાથે વિવિધ ફાઇલોને સંગ્રહિત કરવા માટે થાય છે જે એન્જિનના વિવિધ નિયમો હેઠળ આવે છે. તે વિવિધ સુરક્ષા ઘટનાઓની તપાસ માટે પણ ઉપયોગી થઈ શકે છે.

અન્ય રસપ્રદ સુવિધા એ વહીવટી ડોમેન્સનો ઉપયોગ કરવાની ક્ષમતા છે. આ તકનીક તમને વિવિધ માપદંડો - ઉપકરણના પ્રકારો, ભૌગોલિક સ્થાન, વગેરેના આધારે ઉપકરણોના જૂથો બનાવવાની મંજૂરી આપે છે. આવા ઉપકરણ જૂથોની રચના નીચેના હેતુઓને પૂર્ણ કરે છે:

• મોનિટરિંગ અને મેનેજમેન્ટની સરળતા માટે સમાન લાક્ષણિકતાઓના આધારે ઉપકરણોનું જૂથીકરણ - ઉદાહરણ તરીકે, ઉપકરણોને ભૌગોલિક સ્થાન દ્વારા જૂથબદ્ધ કરવામાં આવે છે. તમારે સમાન જૂથમાં સ્થિત ઉપકરણો માટેના લોગમાં કેટલીક માહિતી શોધવાની જરૂર છે. લોગને કાળજીપૂર્વક ફિલ્ટર કરવાને બદલે, તમે ફક્ત જરૂરી વહીવટી ડોમેન માટેના લોગ જુઓ અને જરૂરી માહિતી માટે જુઓ.
• એડમિનિસ્ટ્રેટિવ એક્સેસને અલગ કરવા માટે - દરેક એડમિનિસ્ટ્રેટિવ ડોમેનમાં એક અથવા વધુ એડમિનિસ્ટ્રેટર્સ હોઈ શકે છે જેમની પાસે માત્ર આ એડમિનિસ્ટ્રેટિવ ડોમેનની ઍક્સેસ છે
• ઉપકરણ ડેટા માટે ડિસ્ક સ્પેસ અને સ્ટોરેજ નીતિઓને અસરકારક રીતે સંચાલિત કરો - બધા ઉપકરણો માટે એક જ સ્ટોરેજ રૂપરેખાંકન બનાવવાને બદલે, વહીવટી ડોમેન્સ તમને ઉપકરણોના વ્યક્તિગત જૂથો માટે વધુ યોગ્ય રૂપરેખાંકનો સેટ કરવાની મંજૂરી આપે છે. જો તમારી પાસે ઘણા ઉપકરણો હોય તો આ ઉપયોગી થઈ શકે છે, અને ઉપકરણોના એક જૂથમાંથી તમારે એક વર્ષ માટે ડેટા સંગ્રહિત કરવાની જરૂર છે, અને બીજામાંથી - 3 વર્ષ. તદનુસાર, તમે દરેક જૂથ માટે યોગ્ય ડિસ્ક જગ્યા ફાળવી શકો છો - એક જૂથ માટે જે મોટી સંખ્યામાં લોગ જનરેટ કરે છે, વધુ જગ્યા ફાળવે છે, અને બીજા જૂથ માટે - ઓછી જગ્યા.

FortiAnalyzer બે મોડમાં કામ કરી શકે છે - વિશ્લેષક અને કલેક્ટર. વ્યક્તિગત જરૂરિયાતો અને નેટવર્ક ટોપોલોજીના આધારે ઓપરેટિંગ મોડ પસંદ કરવામાં આવે છે.

જ્યારે FortiAnalyzer વિશ્લેષક મોડમાં કાર્ય કરે છે, ત્યારે તે એક અથવા વધુ લોગ કલેક્ટર્સના લોગના પ્રાથમિક એકત્રીકરણ તરીકે કાર્ય કરે છે. લોગ કલેક્ટર્સ બંને કલેક્ટર મોડમાં ફોર્ટિએનાલાઇઝર અને અન્ય ઉપકરણો છે જે ફોર્ટિએનાલાઇઝર દ્વારા સપોર્ટેડ છે (તેમની સૂચિ ઉપર આકૃતિમાં બતાવવામાં આવી હતી). આ ઓપરેટિંગ મોડનો ઉપયોગ મૂળભૂત રીતે થાય છે.

જ્યારે FortiAnalyzer કલેક્ટર મોડમાં ચાલે છે, ત્યારે તે અન્ય ઉપકરણોમાંથી લોગ એકત્રિત કરે છે અને પછી તેને અન્ય ઉપકરણ પર ફોરવર્ડ કરે છે, જેમ કે FortiAnalyzer અથવા Syslog મોડમાં. કલેક્ટર મોડમાં, FortiAnalyzer મોટાભાગની સુવિધાઓનો ઉપયોગ કરી શકતું નથી, જેમ કે રિપોર્ટિંગ અને ચેતવણીઓ, કારણ કે તેનો મુખ્ય હેતુ લૉગ્સ એકત્રિત કરવાનો અને આગળ વધારવાનો છે.

વિવિધ મોડમાં બહુવિધ FortiAnalyzer ઉપકરણોનો ઉપયોગ કરવાથી ઉત્પાદકતામાં વધારો થઈ શકે છે - કલેક્ટર મોડમાં FortiAnalyzer બધા ઉપકરણોમાંથી લોગ એકત્રિત કરે છે અને અનુગામી વિશ્લેષણ માટે વિશ્લેષકને મોકલે છે, જે વિશ્લેષક મોડમાં FortiAnalyzer ને બહુવિધ ઉપકરણોમાંથી લોગ પ્રાપ્ત કરવા પર ખર્ચવામાં આવેલા સંસાધનોને બચાવવા માટે પરવાનગી આપે છે અને સંપૂર્ણ ધ્યાન કેન્દ્રિત કરે છે. લોગ પ્રક્રિયા.

FortiAnalyzer લોગિંગ અને રિપોર્ટિંગ માટે ઘોષણાત્મક SQL ક્વેરી ભાષાને સપોર્ટ કરે છે. તેની મદદથી, લૉગ્સ વાંચી શકાય તેવા સ્વરૂપમાં રજૂ કરવામાં આવે છે. ઉપરાંત, આ ક્વેરી ભાષાનો ઉપયોગ કરીને, વિવિધ અહેવાલો બનાવવામાં આવે છે. કેટલીક રિપોર્ટિંગ ક્ષમતાઓને અમુક SQL અને ડેટાબેઝ જ્ઞાનની જરૂર હોય છે, પરંતુ FortiAnalyser ની બિલ્ટ-ઇન ક્ષમતાઓ ઘણીવાર આ જ્ઞાનને દૂર કરે છે. જ્યારે અમે રિપોર્ટિંગ મિકેનિઝમ પર વિચાર કરીશું ત્યારે અમે ફરીથી આનો સામનો કરીશું.

FortiAnalyzer પોતે જ અનેક ફ્લેવર્સમાં આવે છે. આ એક અલગ ભૌતિક ઉપકરણ, વર્ચ્યુઅલ મશીન હોઈ શકે છે - વિવિધ હાઇપરવાઇઝર્સ સપોર્ટેડ છે, તેમની સંપૂર્ણ સૂચિ અહીં મળી શકે છે ડેટાશીટ. તેને વિશિષ્ટ ઈન્ફ્રાસ્ટ્રક્ચર - AWS માં પણ તૈનાત કરી શકાય છે. Azure, Google Cloud અને અન્ય. અને છેલ્લો વિકલ્પ FortiAnalyzer Cloud છે, જે Fortinet દ્વારા પૂરી પાડવામાં આવતી ક્લાઉડ સેવા છે.

આગળના પાઠમાં આપણે વધુ વ્યવહારુ કાર્ય માટે લેઆઉટ તૈયાર કરીશું. તેને ચૂકી ન જવા માટે, અમારા પર સબ્સ્ક્રાઇબ કરો યુટ્યુબ ચેનલ.

તમે નીચેના સંસાધનો પરના અપડેટ્સને પણ અનુસરી શકો છો:

Vkontakte સમુદાય
યાન્ડેક્ષ ઝેન
અમારી સાઇટ
ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com