🥇12. Check Point Uvod u R80.20. Logovi i izvještaji

Dobrodošli na 12. lekciju. Danas ćemo razgovarati o još jednoj vrlo važnoj temi, a to je rad s logovima i izvještajima. Ponekad ova funkcionalnost postane gotovo presudna pri odabiru sredstva zaštite. Zbog praktičnosti, „sigurnosni” stručnjaci vole jednostavan sustav izvještavanja i funkcionalno pretraživanje raznih događaja. Teško ih je kriviti. U suštini, logovi i izvještaji su ključni elementi evaluacije sigurnosti. Kako shvatiti trenutnu razinu sigurnosti ako ne vidite što se događa? Srećom, s Check Pointom nema problema po tom pitanju i to u velikoj mjeri. Check Point ima jedan od najboljih sustava izvještavanja koji funkcionira s kutije! Uz to, postoji mogućnost prilagodbe i stvaranja vlastitih izvještaja! Sve to dolazi s jednostavnim i intuitivnim procesom rada s logovima. No, idimo redom.

Potpuno novi sučelje

Ako ste ranije radili sa Check Pointom, sigurno ste se iznenadili potpuno novom sučelju za rad s logovima i izvještajima u R80. Na slici možete vidjeti koliko je različitih alata objedinjeno unutar jedne nove kartice Logs & Monitor:

Odjeljak Logs & Monitor

Ako pređete na Logs & Monitor i otvorite novu karticu, trebali biste vidjeti otprilike sljedeće:

Prema zadanim postavkama ovdje su dva velika odjeljka:

Audit Logs View — ovdje možete pronaći sve događaje vezane uz ulaz/izlaz administratora, promjene u konfiguraciji itd. To jest, klasični audit radnji administratora.
Logs View — ovdje se može provesti pretraživanje događaja koje generiraju svi naši uključeni blaydi, bez obzira je li to firewall, antivirus, IPS itd. Već smo ne jednom koristili ovu funkciju.

Osim toga, ovdje su i linkovi na izvještaje (Reports) i različite nadzorne ploče (Views). Za njihovo funkcioniranje potreban je uključen blayd Smart Event. No o tome malo kasnije. Prvo, razjasnimo rad s logovima.

Pretraživanje po logovima

Po mom mišljenju, rad s logovima u R80 je užitak. Imamo vrlo pametan pretraživač koji nam omogućuje pretraživanje prema proizvoljnom tekstu, blaydu i svim drugim indeksiranim parametrima poput izvora, odredišta, akcije itd.

U istom trenutku možemo sastavljati vrlo složene upite koristeći logičke operatore AND, ILI, NOT. I za to nije potrebno ništa pisati. Filtr možete stvoriti u doslovno nekoliko klikova mišem. Malo kasnije ćemo to isprobati u praksi.

Prikaz Log poruka prema Access-listi

Također smo već ocijenili mogućnost prikazivanja logova prema određenom popisu pristupa. To je izuzetno praktično i vrlo brzo se naviknete. Osobito pomaže pri rješavanju problema. Odabrali ste zanimljivi 'access-list' i gledate dolje, ulazi li potrebni promet.

Nije potrebno nigdje prelaziti ili sastavljati složeni filtar za logove.

Pogledi i izvještaji

Za izvještavanje i vizualizaciju podataka u Check Pointu odgovara blade Smart Event, koji se aktivira na serveru upravljanju. Ovu funkcionalnost slobodno možemo nazvati SIEM-om, ali samo za proizvode Check Point! Tehnički, na Smart Event može se preusmjeriti logove i iz drugih sustava (tipa Cisco, Microsoft itd.), ali to nije najbolja ideja 🙂 U praksi, to je prilično problematično. Ali sa 'Check Point' logovima, Smart Event se jednostavno savršeno snalazi. Može korelirati, sumirati, prosječiti i još mnogo toga. I sve to radi odmah! Naravno, postoje već gotovi dashboardi za prikazivanje najvažnijih informacija. U Check Pointu se nazivaju Views:

Može se vidjeti da ovdje postoji prilično veliki broj zadani dashboarda koji su vrlo korisni u svakodnevnom administriranju i praćenju.

Osim dashboarda, gdje se informacije jednostavno vizualiziraju, postoji mogućnost generacije punih izvještaja i pohrane istih u pdf ili excel format. Možete generirati prema rasporedu i slati ih na neki mail.

I najljepše! Dashboardi i izvještaji mogu se stvarati sami! To jest, niste ograničeni na one unaprijed ugrađene. Time se ne može pohvaliti svaki dobavljač. Osim toga, predlošci tih dashboarda ili izvještaja mogu se uvoziti ili izvoziti, što omogućava korisnicima dijeljenje svojih radova. Sam proces stvaranja dashboarda prilično je jednostavan i intuitivan. Pokušat ću vam to pokazati tijekom laboratorijskog rada, koji ćete pronaći u videu ispod.