{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Guida introduttiva a Check Point R80.20. Log & Report","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nBenvenuti alla dodicesima lezione. Oggi parleremo di un'altra tematica piuttosto importante, vale a dire lavorare con i log e i report<\/b>. Talvolta questa funzionalit\u00e0 risulta decisiva nella scelta del sistema di protezione. Gli \"esperti di sicurezza\" amano molto un sistema di reportistica pratico e una ricerca funzionale su vari eventi. Difficile dar loro torto. In sostanza, i log e i report sono un elemento fondamentale per valutare la sicurezza. Come si pu\u00f2 comprendere il livello attuale di sicurezza se non si vede ci\u00f2 che sta accadendo? Fortunatamente, Check Point in questo \u00e8 a posto e anche di pi\u00f9. Check Point possiede uno dei migliori sistemi di reportistica, che funziona immediatamente! Inoltre, esiste la possibilit\u00e0 di personalizzazione e creazione di report specifici! Tutto ci\u00f2 \u00e8 accompagnato da un processo di lavoro con i log comodo e intuitivo. Ma andiamo con ordine.<\/a><\/noindex><\/p>\n

Interfaccia completamente nuova<\/h3>\n

\nSe hai gi\u00e0 lavorato con Check Point in passato, probabilmente sei rimasto sorpreso dalla nuova interfaccia per la gestione dei log e dei report in R80. Nella figura si pu\u00f2 vedere quante diverse utility sono state unite in una sola nuova scheda Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

La sezione Logs & Monitor<\/h3>\n

\nSe accedi a Logs & Monitor e apri una nuova scheda, dovresti vedere pi\u00f9 o meno il seguente layout:<\/p>\n

\"12.
\n
\nDi default ci sono due grandi sezioni:<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 qui puoi trovare tutti gli eventi associati all'accesso\/uscita degli amministratori, alle modifiche nella configurazione, ecc. Cio\u00e8, un audit classico delle azioni degli amministratori.<\/li>\n
  2. Logs View<\/b> \u2014 qui puoi effettuare ricerche sugli eventi generati da tutti i nostri blade attivi, che si tratti di firewall, antivirus, IPS, ecc. Abbiamo gi\u00e0 utilizzato questa funzione diverse volte.<\/li>\n<\/ol>\n

    \nInoltre, ci sono collegamenti ai report (Reports<\/b>) e vari dashboard (Views<\/b>). Per il loro funzionamento \u00e8 necessario avere attivo il blade Smart Event<\/b>. Ma di questo parleremo pi\u00f9 tardi. Prima, concentriamoci sul lavoro con i log.<\/p>\n

    Ricerca nei log<\/h3>\n

    \nA mio avviso, lavorare con i log in R80 \u00e8 un vero piacere. Abbiamo una barra di ricerca piuttosto intelligente, che ci permette di \"filtrare\" sia per testo generico, sia per blade, e per altri parametri indicizzabili come source, destination, action, ecc.<\/p>\n

    \"12.
    \n
    \nInoltre, possiamo elaborare query di ricerca piuttosto complesse utilizzando operatori logici E<\/b>, OR<\/b>, NOT<\/b>. E per questo non \u00e8 nemmeno necessario stampare nulla. \u00c8 possibile creare un filtro letteralmente con un paio di clic del mouse. Poco dopo metteremo tutto questo alla prova nella pratica.<\/p>\n

    Visualizzazione dei messaggi di Log per l'Access-List<\/h3>\n

    \nAbbiamo gi\u00e0 valutato la possibilit\u00e0 di visualizzare i log in base a un elenco di accesso specifico. \u00c8 incredibilmente comodo e ci si abitua molto rapidamente. Questo \u00e8 particolarmente utile durante il troubleshooting. Selezioni l'\u00abaccess-list\u00bb che ti interessa e controlli in basso se il traffico desiderato rientra in essa. <\/p>\n

    \"12.
    \n
    \nNon c'\u00e8 bisogno di andare altrove o di creare un filtro complesso per i log.<\/p>\n

    Views & Reports<\/h3>\n

    \nIl blade responsabile della reportistica e visualizzazione dei dati in Check Point \u00e8 Smart Event<\/b>, che si attiva su server<\/a> gestione. Questa funzionalit\u00e0 pu\u00f2 essere tranquillamente chiamata SIEM, ma solo per i prodotti Check Point! Tecnicamente, su Smart Event \u00e8 possibile gestire log anche di altri sistemi (come Cisco, Microsoft, ecc.), ma non \u00e8 affatto una buona idea \ud83d\ude42 Nella pratica, \u00e8 piuttosto complicato. Tuttavia, con i log \u00abCheck Point\u00bb, SmartEvent gestisce tutto splendidamente. Pu\u00f2 correlare, sommare, fare medie e molto altro. E tutto questo funziona subito fuori dalla scatola! Naturalmente, esistono gi\u00e0 dashboard pronte per visualizzare le informazioni pi\u00f9 importanti. In Check Point si chiamano Views<\/b>:<\/p>\n

    \"12.
    \n
    \nSi pu\u00f2 vedere che qui ci sono un numero piuttosto elevato di dashboard predefiniti, che sono molto utili per l'amministrazione quotidiana e il monitoraggio.<\/p>\n

    Oltre alle dashboard, dove le informazioni sono semplicemente visualizzate, \u00e8 possibile generare report completi e salvarli in formato pdf o excel. \u00c8 possibile generare su base programmata e inviarli a qualche casella di posta.<\/p>\n

    E la cosa pi\u00f9 piacevole! Puoi creare le dashboard e i report tu stesso! Cio\u00e8, non sei limitato a quelli predefiniti. Non \u00e8 una cosa di cui molti vendor possono vantarsi. Inoltre, i modelli di queste dashboard o report possono essere importati o esportati, permettendo agli utenti di condividere il proprio lavoro. Il processo di creazione di una dashboard \u00e8 molto semplice e intuitivo. Cercher\u00f2 di mostrartelo nell'ambito del lavoro di laboratorio, che troverai nel video tutorial qui sotto.<\/p>\n

    Video lezione<\/h3>\n

    \n

    \r\n \"Guarda\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Rimanete sintonizzati per ulteriori novit\u00e0 e unitevi al nostro canale YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Iniziare con Check Point R80.20. Log e Report | ProHoster","description":"Benvenuto alla dodicesima lezione.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}