{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Introduzione R80.20. Log e Rapporti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nBenvenuti alla dodicesima lezione. Oggi parleremo di un altro argomento molto importante, ovvero il lavoro con i log e i rapporti<\/b>. A volte questa funzionalit\u00e0 si rivela quasi decisiva nella scelta di uno strumento di sicurezza. Gli esperti di sicurezza apprezzano un sistema di reporting comodo e una funzionalit\u00e0 di ricerca efficace per vari eventi. Non \u00e8 difficile capire il perch\u00e9. In effetti, i log e i rapporti sono un elemento fondamentale per valutare la sicurezza. Come si pu\u00f2 comprendere il livello di sicurezza attuale se non si vede cosa sta accadendo? Fortunatamente, con Check Point, questo aspetto \u00e8 eccezionale, e non solo. Check Point offre uno dei migliori sistemi di reporting, che funziona immediatamente! Inoltre, c'\u00e8 la possibilit\u00e0 di personalizzazione e di creare i propri rapporti! Tutto ci\u00f2 \u00e8 accompagnato da un processo di lavoro con i log comodo e intuitivo. Ma procediamo con ordine.<\/a><\/noindex><\/p>\n

Interfaccia completamente nuova<\/h3>\n

\nSe hai lavorato con Check Point in precedenza, probabilmente sei rimasto sorpreso dall'interfaccia completamente nuova per il lavoro con i log e i rapporti in R80. Nell'immagine si pu\u00f2 vedere quante diverse utility sono state integrate all'interno di una nuova scheda Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Sezione Logs & Monitor<\/h3>\n

\nSe accedi a Logs & Monitor e apri una nuova scheda, dovresti vedere qualcosa di simile:<\/p>\n

\"12.
\n
\nDi default ci sono due grandi sezioni:<\/p>\n

    \n
  1. Visualizzazione Audit Logs<\/b> \u2014 qui puoi trovare tutti gli eventi relativi al login\/logout degli amministratori, alle modifiche di configurazione, ecc. Ovvero, un classico audit delle azioni degli amministratori.<\/li>\n
  2. Visualizzazione Logs<\/b> \u2014 qui puoi cercare eventi generati da tutti i nostri blade abilitati, che si tratti di firewall, antivirus, IPS, ecc. Abbiamo gi\u00e0 utilizzato questa funzione diverse volte.<\/li>\n<\/ol>\n

    \nInoltre, qui ci sono link a rapporti (Reports<\/b>) e vari dashboard (Views<\/b>). Per il loro funzionamento \u00e8 necessario un blade attivato Smart Event<\/b>. Ma di questo parleremo pi\u00f9 tardi. Innanzitutto, affrontiamo il lavoro con i log.<\/p>\n

    Ricerca nei log<\/h3>\n

    \nA mio avviso, lavorare con i log in R80 \u00e8 un vero piacere. Abbiamo una linea di ricerca piuttosto intelligente che ci consente di filtrare sia per testo arbitrario che per blade, e per qualsiasi altro parametro indicizzabile come source, destination, action, ecc.<\/p>\n

    \"12.
    \n
    \nIn questo modo possiamo creare query di ricerca piuttosto complesse utilizzando operatori logici AND<\/b>, OR<\/b>, NOT<\/b>. E per questo non \u00e8 nemmeno necessario digitare qualcosa. Puoi creare un filtro letteralmente in un paio di clic del mouse. Pi\u00f9 tardi proveremo tutto questo nella pratica.<\/p>\n

    Visualizzazione dei Log degli Accessi per Access-List<\/h3>\n

    \nAbbiamo gi\u00e0 esaminato la possibilit\u00e0 di visualizzare i log in base a un elenco di accesso specifico. \u00c8 estremamente comodo e ci si abitua molto rapidamente. Soprattutto \u00e8 utile durante il troubleshooting. Seleziona l'\u00abaccess-list\u00bb che ti interessa e puoi controllare in basso se il traffico pertinente \u00e8 incluso. <\/p>\n

    \"12.
    \n
    \nNon \u00e8 necessario passare a un'altra pagina o creare un filtro complesso per i log.<\/p>\n

    Visualizzazioni & Report<\/h3>\n

    \nLa responsabilit\u00e0 della reportistica e della visualizzazione dei dati in Check Point \u00e8 del blade Smart Event<\/b>, che si attiva su server<\/a> gestione. Questa funzionalit\u00e0 pu\u00f2 essere definita tranquillamente SIEM, ma solo per i prodotti Check Point! Tecnicamente, su Smart Event \u00e8 possibile elaborare i log anche da altri sistemi (tipo Cisco, Microsoft, ecc.), ma non \u00e8 proprio l'idea migliore \ud83d\ude42 In pratica, \u00e8 piuttosto problematico. Tuttavia, con i log di \"Check Point\" Smart Event funziona splendidamente. Pu\u00f2 correlare, sommare, calcolare medie e molto altro. E tutto questo funziona out of the box! Ovviamente ci sono gi\u00e0 dashboard pronte per visualizzare le informazioni pi\u00f9 importanti. In Check Point sono chiamati Views<\/b>:<\/p>\n

    \"12.
    \n
    \nSi pu\u00f2 notare che qui ci sono parecchi dashboard predefiniti, molto utili nella gestione quotidiana e nel monitoraggio.<\/p>\n

    Oltre ai dashboard, dove le informazioni vengono semplicemente visualizzate, c'\u00e8 la possibilit\u00e0 di generare report completi e salvarli in formato PDF o Excel. \u00c8 possibile generare report secondo un programma e inviarli a un indirizzo email.<\/p>\n

    E la cosa pi\u00f9 bella \u00e8 che puoi creare dashboard e report da solo! Non sei limitato a quelli predefiniti. Non tutti i fornitori possono vantarsene. Inoltre, i modelli di queste dashboard o report possono essere importati o esportati, permettendo agli utenti di condividere il proprio lavoro. Il processo di creazione di una dashboard \u00e8 molto semplice e intuitivo. Cercher\u00f2 di mostrartelo durante il laboratorio, che troverai nel video tutorial qui sotto.<\/p>\n

    Video tutorial<\/h3>\n

    \n

    \r\n \"Riproduci\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Resta sintonizzato per ulteriori aggiornamenti e unisciti al nostro canale YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Introduzione a Check Point R80.20. Log e Report | ProHoster","description":"Benvenuto alla dodicesima lezione. Oggi parleremo di un'altra tematica molto importante, ovvero la gestione dei log e dei report. A volte, questa funzionalit\u00e0 risulta cruciale nella scelta del sistema di protezione. \u00c8 facile capire perch\u00e9 i professionisti della sicurezza apprezzino un sistema di reportistica comodo e una ricerca funzionale su diversi eventi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}