{"id":96032,"date":"2020-10-07T01:42:06","date_gmt":"2020-10-06T23:42:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie"},"modified":"2020-10-07T01:42:06","modified_gmt":"2020-10-06T23:42:06","slug":"1-fortianalyzer-getting-started-v6-4-vvedenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","title":{"rendered":"1. Introduzione a FortiAnalyzer v6.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"1. Introduzione a FortiAnalyzer v6.4\" src=\"\/wp-content\/uploads\/2020\/10\/3602b117969244e72fe34055ad782133.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCiao amici! Siamo felici di darvi il benvenuto nel nostro nuovo corso Introduzione a FortiAnalyzer. Nel corso <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/478498\/\">Introduzione a Fortinet<\/a><\/noindex> abbiamo gi\u00e0 esaminato le funzionalit\u00e0 di FortiAnalyzer, ma l'abbiamo fatto in modo piuttosto superficiale. Ora voglio spiegare pi\u00f9 in dettaglio questo prodotto, i suoi obiettivi, compiti e possibilit\u00e0. Questo corso dovrebbe essere meno voluminoso di quello precedente, ma spero che sar\u00e0 interessante e istruttivo. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"kD8crmWIyaU\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/kD8crmWIyaU\/hqdefault.jpg\" alt=\"Guarda il video\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nPoich\u00e9 la lezione \u00e8 stata completamente teorica, per vostre comodit\u00e0 abbiamo deciso di presentarla anche in formato articolo. <\/p>\n<p>Durante questo corso esamineremo i seguenti punti:<\/p>\n<ul>\n<li>Informazioni generali sul prodotto, il suo scopo, i problemi risolti e le caratteristiche chiave<\/li>\n<li>Prepareremo un layout, durante la preparazione esamineremo in dettaglio la configurazione iniziale di FortiAnalyzer<\/li>\n<li>Ci familiarizzeremo con il meccanismo di archiviazione, elaborazione e filtraggio dei log per una ricerca comoda, e esamineremo anche il meccanismo FortiView, che fornisce informazioni visive sullo stato della rete tramite vari grafici, diagrammi e altri widget<\/li>\n<li>Esamineremo il processo di creazione di report esistenti e impareremo a creare i nostri report e a modificare quelli esistenti<\/li>\n<li>Affronteremo le questioni principali riguardanti l'amministrazione di FortiAnalyzer<\/li>\n<li>Discuteremo di nuovo dello schema di licenza \u2014 ne ho gi\u00e0 parlato nella lezione 11 del corso <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/478498\/\">Introduzione a Fortinet<\/a><\/noindex>, ma, come si suol dire, la ripetizione \u00e8 la madre dell'insegnamento. <\/li>\n<\/ul>\n<p>\nLo scopo principale di FortiAnalyzer \u00e8 l'archiviazione centralizzata dei log provenienti da uno o pi\u00f9 dispositivi dell'azienda Fortinet, cos\u00ec come la loro elaborazione e analisi. Questo consente agli amministratori della sicurezza di monitorare vari eventi di rete e di sicurezza da un unico luogo, di ottenere rapidamente le informazioni necessarie dai log e dai widget, nonch\u00e9 di generare report su tutti i dispositivi o su quelli di interesse. <br \/>\nL'elenco dei dispositivi da cui FortiAnalyzer pu\u00f2 ricevere log e analizzarli \u00e8 riportato nell'immagine sottostante. <\/p>\n<p><img decoding=\"async\" alt=\"1. Introduzione a FortiAnalyzer v6.4\" src=\"\/wp-content\/uploads\/2020\/10\/4eb4d0fc068a1c4380be38882602f178.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFortiAnalyzer presenta tre caratteristiche chiave: reportistica, avvisi, archiviazione. Esaminiamo ciascuna di esse. <\/p>\n<p>La reportistica \u2014 i report offrono una rappresentazione visiva degli eventi di rete, degli eventi di sicurezza e delle varie attivit\u00e0 che si svolgono sui dispositivi supportati. Il meccanismo di reportistica raccoglie i dati necessari dai log disponibili e li presenta in un formato leggibile e analizzabile. Con i report \u00e8 possibile ottenere rapidamente informazioni sulla performance dei dispositivi, sulla sicurezza della rete, sulle risorse pi\u00f9 visitate e cos\u00ec via. Ci sono molte varianti. I report possono essere utilizzati anche per analizzare lo stato della rete e dei dispositivi supportati nel corso del tempo. Spesso si rivelano indispensabili nell'indagine di vari incidenti di sicurezza. <\/p>\n<p>Le notifiche consentono di rispondere rapidamente a varie minacce che si presentano nella rete. Il sistema genera notifiche quando appaiono log che soddisfano condizioni precedentemente configurate \u2014 rilevamento di virus, sfruttamento di vulnerabilit\u00e0, e cos\u00ec via. Queste notifiche possono essere visualizzate nell'interfaccia web di FortiAnalyzer, e possono anche essere configurate per l'invio tramite il protocollo SNMP, al server syslog e a determinati indirizzi email. <\/p>\n<p>L'archiviazione consente di conservare su FortiAnalyzer copie di vari contenuti transitanti nella rete. Questo \u00e8 solitamente utilizzato in combinazione con il meccanismo DLP per memorizzare vari file che rientrano sotto diverse regole di questo meccanismo. Pu\u00f2 anche essere utile per indagare su vari incidenti di sicurezza. <\/p>\n<p>Un'altra interessante funzionalit\u00e0 \u00e8 la possibilit\u00e0 di utilizzare domini amministrativi. Questa tecnologia consente di creare gruppi di dispositivi in base a vari criteri \u2014 tipi di dispositivi, posizione geografica e cos\u00ec via. La creazione di tali gruppi di dispositivi mira a raggiungere i seguenti obiettivi:<\/p>\n<ul>\n<li>Raggruppamento di dispositivi con caratteristiche simili per facilitare il monitoraggio e la gestione \u2014 ad esempio, i dispositivi sono raggruppati in base alla posizione geografica. \u00c8 necessario trovare qualche informazione nei log sui dispositivi che si trovano all'interno dello stesso gruppo. Invece di filtrare con attenzione i log, \u00e8 sufficiente visualizzare i log del dominio amministrativo necessario e cercare le informazioni richieste. <\/li>\n<li>Per delimitare l'accesso amministrativo, ogni dominio amministrativo pu\u00f2 avere uno o pi\u00f9 amministratori che hanno accesso solo a quel particolare dominio amministrativo.<\/li>\n<li>Una gestione efficace dello spazio su disco e delle politiche di archiviazione dei dati provenienti dai dispositivi: invece di creare una configurazione di archiviazione unificata per tutti i dispositivi, i domini amministrativi consentono di impostare configurazioni pi\u00f9 appropriate per gruppi di dispositivi specifici. Questo pu\u00f2 risultare utile se hai pi\u00f9 dispositivi e da un gruppo \u00e8 necessario archiviare i dati per un anno, mentre da un altro gruppo per tre anni. Di conseguenza, possiamo dedicare spazio su disco adeguato per ogni gruppo: per un gruppo che genera un gran numero di log, si pu\u00f2 riservare pi\u00f9 spazio, mentre per un altro gruppo, meno spazio. <\/li>\n<\/ul>\n<p>\nFortiAnalyzer pu\u00f2 operare in due modalit\u00e0: Analyzer e Collector. La modalit\u00e0 di funzionamento viene scelta in base alle esigenze specifiche e alla topologia di rete.<\/p>\n<p>Quando FortiAnalyzer opera in modalit\u00e0 Analyzer, funge da principale aggregatore di log da uno o pi\u00f9 collezionatori di log. I collezionatori di log includono sia FortiAnalyzer in modalit\u00e0 Collector che altri dispositivi supportati da FortiAnalyzer (l'elenco \u00e8 stato fornito sopra nell'immagine). Questa modalit\u00e0 di funzionamento \u00e8 utilizzata per impostazione predefinita. <\/p>\n<p>Quando FortiAnalyzer opera in modalit\u00e0 Collector, raccoglie log da altri dispositivi e poi li inoltra a un altro dispositivo, come FortiAnalyzer in modalit\u00e0 Analyzer o Syslog. In modalit\u00e0 Collector, FortiAnalyzer non pu\u00f2 utilizzare la maggior parte delle funzionalit\u00e0, come reportistica e avvisi, poich\u00e9 il suo obiettivo principale \u00e8 raccogliere e inoltrare i log. <\/p>\n<p>Utilizzando pi\u00f9 dispositivi FortiAnalyzer in varie modalit\u00e0 \u00e8 possibile aumentare le prestazioni: FortiAnalyzer in modalit\u00e0 Collector raccoglie i log da tutti i dispositivi e li inoltra ad Analyzer per l'analisi successiva, il che consente a FortiAnalyzer in modalit\u00e0 Analyzer di risparmiare risorse utilizzate per ricevere log da numerosi dispositivi e di concentrarsi completamente sull'elaborazione dei log.<\/p>\n<p><img decoding=\"async\" alt=\"1. Introduzione a FortiAnalyzer v6.4\" src=\"\/wp-content\/uploads\/2020\/10\/94da5924225b6f69812dca82bb64f777.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFortiAnalyzer supporta un linguaggio di query dichiarativo SQL per la registrazione e la reportistica. Con esso, i log vengono presentati in un formato leggibile. Inoltre, questo linguaggio di query viene utilizzato per generare vari report. Per alcune funzionalit\u00e0 di reportistica sono necessarie alcune conoscenze di SQL e di database, ma spesso le funzionalit\u00e0 integrate di FortiAnalyzer permettono di farne a meno. Ci occuperemo di questo quando esamineremo il meccanismo di reportistica. <\/p>\n<p>Lo stesso FortiAnalyzer pu\u00f2 essere presentato in diverse varianti. Pu\u00f2 essere un dispositivo fisico separato, una macchina virtuale \u2013 supporta diversi hypervisor, l'elenco completo \u00e8 disponibile in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.fortinet.com\/content\/dam\/fortinet\/assets\/data-sheets\/fortianalyzer.pdf\">scheda informativa<\/a><\/noindex>. Pu\u00f2 anche essere implementato in infrastrutture specializzate \u2013 AWS, Azure, Google Cloud e altri. L'ultima opzione \u00e8 FortiAnalyzer Cloud \u2013 un servizio cloud offerto da Fortinet. <\/p>\n<p>Nella prossima lezione prepareremo un modello per ulteriori lavori pratici. Per non perdertelo, iscriviti al nostro <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCKOESE8nBWQPuQmi994_YMA\">canale Youtube<\/a><\/noindex>.<\/p>\n<p>Puoi anche seguire gli aggiornamenti sulle seguenti risorse:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/fortiservice\">Gruppo Vkontakte<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex Zen <\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/fortiservice.com\/\">Il nostro sito<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.t.me\/tssolution\">canale Telegram<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/fortiservice\/blog\/520856\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f! \u041c\u044b \u0440\u0430\u0434\u044b \u0432\u0430\u0441 \u043f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u043d\u043e\u0432\u043e\u043c \u043a\u0443\u0440\u0441\u0435 FortiAnalyzer Getting Started. \u041d\u0430 \u043a\u0443\u0440\u0441\u0435 Fortinet Getting Started \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b FortiAnalyzer, \u043d\u043e \u043f\u0440\u043e\u0448\u043b\u0438\u0441\u044c \u043f\u043e \u043d\u0435\u043c\u0443 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u043d\u043e. \u0421\u0435\u0439\u0447\u0430\u0441 \u044f \u0445\u043e\u0447\u0443 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043f\u0440\u043e \u0435\u0433\u043e \u0446\u0435\u043b\u0438, \u0437\u0430\u0434\u0430\u0447\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u0414\u0430\u043d\u043d\u044b\u0439 \u043a\u0443\u0440\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0435 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u044a\u0435\u043c\u043d\u044b\u043c, \u043a\u0430\u043a \u043f\u0440\u043e\u0448\u043b\u044b\u0439, \u043d\u043e \u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd471. FortiAnalyzer Getting Started v6.4. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-06T23:42:06+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-06T23:42:06+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd471. FortiAnalyzer Inizio veloce v6.4. Introduzione | ProHoster","description":"Ciao, amici!","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. FortiAnalyzer Getting Started v6.4. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-06T23:42:06+00:00","article:modified_time":"2020-10-06T23:42:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96032","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:53:25","updated":"2022-10-01 01:58:34","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/96032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=96032"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/96032\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/96033"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=96032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=96032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=96032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}