{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Inizio v6.0. Logging e reportistica","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nSalve! Benvenuto alla nona lezione del corso Introduzione a Fortinet<\/a><\/noindex>. Su nella lezione precedente<\/a><\/noindex> abbiamo esaminato i principali meccanismi di controllo degli accessi degli utenti a diverse risorse. Ora ci troviamo di fronte a un'altra sfida: \u00e8 necessario analizzare il comportamento degli utenti in rete e impostare la raccolta di dati che possano aiutare nell'indagine di vari incidenti di sicurezza. Pertanto, in questa lezione esamineremo il meccanismo di registrazione e reporting. Per questo avremo bisogno di FortiAnalyzer, che abbiamo distribuito all'inizio del corso. La teoria necessaria e le lezioni video sono disponibili sotto il cat.<\/a><\/noindex><\/p>\n

In FortiGate, i log sono suddivisi in tre tipi: log di traffico, log di eventi e log di sicurezza. Questi, a loro volta, sono suddivisi in sottotipi. <\/p>\n

I log di traffico registrano informazioni sul flusso di traffico, come richieste e risposte, se presenti. Questo tipo contiene i sottotipi Forward, Local e Sniffer.<\/p>\n

Il sottotipo Forward contiene informazioni sul traffico che FortiGate ha accettato o rifiutato in base alle politiche di firewall.<\/p>\n

Il sottotipo Local contiene informazioni sul traffico direttamente dall'indirizzo IP di FortiGate e dagli indirizzi IP da cui \u00e8 effettuata l'amministrazione. Ad esempio, le connessioni all'interfaccia web di FortiGate.<\/p>\n

Il sottotipo Sniffer contiene log di traffico che \u00e8 stato acquisito tramite il mirroring del traffico.<\/p>\n

I log di eventi contengono eventi di sistema o amministrativi, come l'aggiunta o la modifica di parametri, l'instaurazione e il distacco di tunnel VPN, eventi di routing dinamico e cos\u00ec via. Tutti i sottotipi sono rappresentati nell'immagine qui sotto.<\/p>\n

E il terzo tipo rappresenta i log di sicurezza. In questi log vengono registrati eventi legati a attacchi virus, accessi a risorse vietate, utilizzo di applicazioni proibite e cos\u00ec via. L'elenco completo \u00e8 anche rappresentato nell'immagine qui sotto. <\/p>\n

\"9.
\n
\nI log possono essere conservati in vari luoghi, sia all'interno di FortiGate che esternamente. La conservazione dei log su FortiGate \u00e8 considerata registrazione locale. A seconda del dispositivo, i log possono essere memorizzati nella memoria flash del dispositivo o sul disco rigido. Di solito, i modelli di fascia media hanno un disco rigido. I modelli con disco rigido si distinguono facilmente: presentano un'unit\u00e0 finale. Ad esempio, FortiGate 100E va senza disco rigido, mentre FortiGate 101E \u00e8 dotato di disco rigido. <\/p>\n

Nei modelli pi\u00f9 giovani e pi\u00f9 vecchi di solito non c'\u00e8 un disco rigido. In tal caso, per la registrazione dei log si utilizza la memoria flash. Tuttavia, va considerato che la registrazione continua dei log nella memoria flash pu\u00f2 ridurne l'efficacia e la durata. Pertanto, la registrazione dei log nella memoria flash \u00e8 disattivata per impostazione predefinita. Si consiglia di attivarla solo per la registrazione di eventi durante la risoluzione di problemi specifici. <\/p>\n

Durante la registrazione intensiva dei log, sia su disco rigido che su memoria flash, le prestazioni del dispositivo diminuiranno.<\/p>\n

\"9.
\n
\n\u00c8 piuttosto comune memorizzare i log su server remoti. FortiGate pu\u00f2 memorizzare i log su server Syslog, su FortiAnalyzer o FortiManager. Inoltre, per la memorizzazione dei log \u00e8 possibile utilizzare il servizio cloud FortiCloud. <\/p>\n

\"9.
\n
\nSyslog \u00e8 un server per la memorizzazione centrale dei log dei dispositivi di rete.
\nFortiCloud \u00e8 un servizio di gestione della sicurezza e di memorizzazione dei log basato su abbonamento. Con esso, \u00e8 possibile memorizzare i log da remoto e generare report pertinenti. Se hai una rete piuttosto piccola, utilizzare questo servizio cloud potrebbe essere la soluzione migliore, piuttosto che acquistare hardware aggiuntivo. Esiste una versione gratuita di FortiCloud, che prevede la memorizzazione dei log per una settimana. Dopo aver acquistato l'abbonamento, i log possono essere memorizzati per un anno. <\/p>\n

FortiAnalyzer e FortiManager sono dispositivi esterni per la memorizzazione dei log. Poich\u00e9 tutti utilizzano lo stesso sistema operativo \u2014 FortiOS \u2014 l'integrazione di FortiGate con questi dispositivi non presenta difficolt\u00e0. <\/p>\n

Tuttavia, \u00e8 importante notare le differenze tra i dispositivi FortiAnalyzer e FortiManager. L'obiettivo principale di FortiManager \u00e8 la gestione centralizzata di pi\u00f9 dispositivi FortiGate, quindi la capacit\u00e0 di memorizzazione dei log su FortiManager \u00e8 notevolmente inferiore rispetto a quella di FortiAnalyzer (a meno che non si confrontino modelli della stessa fascia di prezzo). <\/p>\n

L'obiettivo principale di FortiAnalyzer \u00e8 proprio la raccolta e l'analisi dei log. Pertanto, ci concentreremo sulla sua operativit\u00e0 nella parte pratica. <\/p>\n

Tutta la teoria e la parte pratica sono presentate in questo video tutorial:<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\nNel prossimo tutorial esamineremo i punti principali relativi all'amministrazione del dispositivo FortiGate. Per non perderlo, segui gli aggiornamenti sui seguenti canali:<\/p>\n