1. FortiAnalyzer प्रारंभ करना v6.4. परिचय

नमस्कार दोस्तों! हमें अपने नए FortiAnalyzer गेटिंग स्टार्टेड कोर्स में आपका स्वागत करते हुए खुशी हो रही है। रास्ते मै फोर्टिनेट प्रारंभ हो रहा है हम पहले ही FortiAnalyzer की कार्यक्षमता को देख चुके हैं, लेकिन हमने इसे सतही तौर पर देखा है। अब मैं आपको इस उत्पाद के बारे में, इसके लक्ष्यों, उद्देश्यों और क्षमताओं के बारे में अधिक विस्तार से बताना चाहता हूं। यह पाठ्यक्रम पिछले पाठ्यक्रम जितना बड़ा नहीं होना चाहिए, लेकिन मुझे आशा है कि यह रोचक और जानकारीपूर्ण होगा।

चूंकि पाठ पूरी तरह से सैद्धांतिक निकला, इसलिए आपकी सुविधा के लिए हमने इसे लेख प्रारूप में भी प्रस्तुत करने का निर्णय लिया।

इस पाठ्यक्रम के दौरान हम निम्नलिखित बिंदुओं को शामिल करेंगे:

• उत्पाद, उसके उद्देश्य, कार्यों और प्रमुख विशेषताओं के बारे में सामान्य जानकारी
• आइए एक लेआउट तैयार करें, तैयारी के दौरान हम FortiAnalyzer के प्रारंभिक कॉन्फ़िगरेशन पर एक विस्तृत नज़र डालेंगे
• आइए आसान खोज के लिए लॉग को संग्रहीत करने, संसाधित करने और फ़िल्टर करने के तंत्र से परिचित हों, और फोर्टिव्यू तंत्र पर भी विचार करें, जो विभिन्न ग्राफ़, आरेख और अन्य विजेट के रूप में नेटवर्क की स्थिति के बारे में दृश्य जानकारी प्रस्तुत करता है।
• आइए मौजूदा रिपोर्ट बनाने की प्रक्रिया पर नजर डालें और यह भी सीखें कि अपनी खुद की रिपोर्ट कैसे बनाएं और मौजूदा रिपोर्ट को कैसे संपादित करें
• आइए FortiAnalyzer प्रशासन से संबंधित मुख्य मुद्दों पर गौर करें
• आइए लाइसेंसिंग योजना पर फिर से चर्चा करें - मैं पहले ही पाठ्यक्रम के पाठ 11 में इसके बारे में बात कर चुका हूं। फोर्टिनेट प्रारंभ हो रहा है, लेकिन जैसा कि वे कहते हैं, दोहराव सीखने की जननी है।

FortiAnalyzer का मुख्य उद्देश्य एक या अधिक Fortinet उपकरणों से लॉग का केंद्रीकृत भंडारण, साथ ही उनका प्रसंस्करण और विश्लेषण है। यह सुरक्षा प्रशासकों को एक ही स्थान से विभिन्न नेटवर्क और सुरक्षा घटनाओं की निगरानी करने, लॉग और विजेट्स से आवश्यक जानकारी तुरंत प्राप्त करने और सभी या विशिष्ट उपकरणों पर रिपोर्ट बनाने की अनुमति देता है।
उन उपकरणों की सूची जिनसे FortiAnalyzer लॉग प्राप्त कर सकता है और उनका विश्लेषण कर सकता है, नीचे दिए गए चित्र में प्रस्तुत की गई है।

FortiAnalyzer की तीन प्रमुख विशेषताएं हैं: रिपोर्टिंग, अलर्ट और संग्रह करना। आइए उनमें से प्रत्येक पर नजर डालें।

रिपोर्टिंग - रिपोर्ट नेटवर्क घटनाओं, सुरक्षा घटनाओं और समर्थित उपकरणों पर होने वाली विभिन्न गतिविधियों का एक दृश्य प्रतिनिधित्व प्रदान करती है। रिपोर्टिंग तंत्र मौजूदा लॉग से आवश्यक डेटा एकत्र करता है और उन्हें पढ़ने और विश्लेषण करने में आसान रूप में प्रस्तुत करता है। रिपोर्ट का उपयोग करके, आप डिवाइस के प्रदर्शन, नेटवर्क सुरक्षा, सबसे अधिक देखे गए संसाधनों आदि के बारे में आवश्यक जानकारी तुरंत प्राप्त कर सकते हैं। बहुत सारे विकल्प हैं. रिपोर्ट का उपयोग लंबी अवधि में नेटवर्क और समर्थित उपकरणों की स्थिति का विश्लेषण करने के लिए भी किया जा सकता है। विभिन्न सुरक्षा घटनाओं की जांच करते समय अक्सर वे अपरिहार्य होते हैं।

अलर्ट आपको नेटवर्क पर होने वाले विभिन्न खतरों का तुरंत जवाब देने की अनुमति देते हैं। जब लॉग प्रकट होते हैं तो सिस्टम अलर्ट उत्पन्न करता है जो पूर्व-कॉन्फ़िगर स्थितियों को पूरा करता है - वायरस का पता लगाना, विभिन्न कमजोरियों का शोषण, और इसी तरह। ये अलर्ट FortiAnalyzer वेब इंटरफ़ेस में देखे जा सकते हैं, और आप उन्हें SNMP प्रोटोकॉल के माध्यम से, syslog सर्वर और विशिष्ट ईमेल पते पर भेजने को कॉन्फ़िगर कर सकते हैं।

संग्रहण आपको FortiAnalyzer पर नेटवर्क पर प्रवाहित होने वाली विभिन्न सामग्री की प्रतियां संग्रहीत करने की अनुमति देता है। इसका उपयोग आमतौर पर डीएलपी इंजन के साथ संयोजन में विभिन्न फाइलों को संग्रहीत करने के लिए किया जाता है जो इंजन के विभिन्न नियमों के अंतर्गत आती हैं। यह विभिन्न सुरक्षा घटनाओं की जांच के लिए भी उपयोगी हो सकता है।

एक और दिलचस्प विशेषता प्रशासनिक डोमेन का उपयोग करने की क्षमता है। यह तकनीक आपको विभिन्न मानदंडों - डिवाइस प्रकार, भौगोलिक स्थिति, इत्यादि के आधार पर उपकरणों के समूह बनाने की अनुमति देती है। ऐसे उपकरण समूहों का निर्माण निम्नलिखित उद्देश्यों को पूरा करता है:

• निगरानी और प्रबंधन में आसानी के लिए समान विशेषताओं के आधार पर उपकरणों को समूहीकृत किया जाता है - उदाहरण के लिए, उपकरणों को भौगोलिक स्थिति के आधार पर समूहीकृत किया जाता है। आपको उसी समूह में स्थित उपकरणों के लॉग में कुछ जानकारी ढूंढनी होगी। लॉग को सावधानीपूर्वक फ़िल्टर करने के बजाय, आप बस आवश्यक प्रशासनिक डोमेन के लिए लॉग देखें और आवश्यक जानकारी देखें।
• प्रशासनिक पहुंच में अंतर करने के लिए - प्रत्येक प्रशासनिक डोमेन में एक या अधिक प्रशासक हो सकते हैं जिनकी पहुंच केवल इस प्रशासनिक डोमेन तक होती है
• डिवाइस डेटा के लिए डिस्क स्थान और भंडारण नीतियों को कुशलतापूर्वक प्रबंधित करें - सभी उपकरणों के लिए एकल भंडारण कॉन्फ़िगरेशन बनाने के बजाय, प्रशासनिक डोमेन आपको उपकरणों के अलग-अलग समूहों के लिए अधिक उपयुक्त कॉन्फ़िगरेशन सेट करने की अनुमति देते हैं। यह उपयोगी हो सकता है यदि आपके पास कई डिवाइस हैं, और उपकरणों के एक समूह से आपको एक वर्ष के लिए डेटा संग्रहीत करने की आवश्यकता है, और दूसरे से - 3 साल के लिए। तदनुसार, आप प्रत्येक समूह के लिए उपयुक्त डिस्क स्थान आवंटित कर सकते हैं - एक समूह के लिए जो बड़ी संख्या में लॉग उत्पन्न करता है, अधिक स्थान आवंटित करता है, और दूसरे समूह के लिए - कम स्थान आवंटित करता है।

FortiAnalyzer दो मोड में काम कर सकता है - एनालाइज़र और कलेक्टर। ऑपरेटिंग मोड का चयन व्यक्तिगत आवश्यकताओं और नेटवर्क टोपोलॉजी के आधार पर किया जाता है।

जब FortiAnalyzer एनालाइज़र मोड में काम करता है, तो यह एक या अधिक लॉग कलेक्टरों से लॉग के प्राथमिक एग्रीगेटर के रूप में कार्य करता है। लॉग संग्राहक कलेक्टर मोड में FortiAnalyzer और अन्य डिवाइस हैं जो FortiAnalyzer द्वारा समर्थित हैं (उनकी सूची चित्र में ऊपर दिखाई गई थी)। यह ऑपरेटिंग मोड डिफ़ॉल्ट रूप से उपयोग किया जाता है।

जब FortiAnalyzer कलेक्टर मोड में चलता है, तो यह अन्य डिवाइस से लॉग एकत्र करता है और फिर उन्हें किसी अन्य डिवाइस पर अग्रेषित करता है, जैसे कि Analyzer या Syslog मोड में FortiAnalyzer। कलेक्टर मोड में, FortiAnalyzer अधिकांश सुविधाओं, जैसे रिपोर्टिंग और अलर्ट का उपयोग नहीं कर सकता, क्योंकि इसका मुख्य उद्देश्य लॉग एकत्र करना और अग्रेषित करना है।

विभिन्न मोड में कई FortiAnalyzer उपकरणों का उपयोग करने से उत्पादकता बढ़ सकती है - कलेक्टर मोड में FortiAnalyzer सभी उपकरणों से लॉग एकत्र करता है और उन्हें बाद के विश्लेषण के लिए विश्लेषक को भेजता है, जो विश्लेषक मोड में FortiAnalyzer को कई उपकरणों से लॉग प्राप्त करने पर खर्च किए गए संसाधनों को बचाने और पूरी तरह से ध्यान केंद्रित करने की अनुमति देता है। लॉग प्रोसेसिंग.

FortiAnalyzer लॉगिंग और रिपोर्टिंग के लिए घोषणात्मक SQL क्वेरी भाषा का समर्थन करता है। इसकी सहायता से लॉग को पठनीय रूप में प्रस्तुत किया जाता है। साथ ही, इस क्वेरी भाषा का उपयोग करके विभिन्न रिपोर्टें बनाई जाती हैं। कुछ रिपोर्टिंग क्षमताओं के लिए कुछ SQL और डेटाबेस ज्ञान की आवश्यकता होती है, लेकिन FortiAnalyzer की अंतर्निहित क्षमताएं अक्सर इस ज्ञान को समाप्त कर देती हैं। जब हम रिपोर्टिंग तंत्र पर विचार करेंगे तो हमारा फिर से सामना होगा।

FortiAnalyzer स्वयं कई स्वादों में आता है। यह एक अलग भौतिक उपकरण, एक वर्चुअल मशीन हो सकता है - विभिन्न हाइपरवाइज़र समर्थित हैं, उनकी पूरी सूची यहां पाई जा सकती है डेटा शीट. इसे विशेष बुनियादी ढांचे - AWS में भी तैनात किया जा सकता है। Azure, Google क्लाउड और अन्य। और अंतिम विकल्प FortiAnalyzer Cloud है, जो Fortinet द्वारा प्रदान की जाने वाली क्लाउड सेवा है।

अगले पाठ में हम आगे के व्यावहारिक कार्य के लिए एक लेआउट तैयार करेंगे। इसे चूकने से बचने के लिए, हमारी सदस्यता लें यूट्यूब चैनल.

आप निम्न संसाधनों पर अपडेट का अनुसरण भी कर सकते हैं:

फेसबुक समूह
यांडेक्स ज़ेन
हमारी साइट
елеграм канал

स्रोत: www.habr.com