12. 체크포인트 시작하기 R80.20. 로그 및 보고서

12과에 오신 것을 환영합니다. 오늘 우리는 또 다른 매우 중요한 주제, 즉, 로그 및 보고서 작업. 때때로 이 기능은 보호 수단을 선택할 때 거의 결정적입니다. "보호자"는 편리한 보고 시스템과 다양한 이벤트에 대한 기능 검색을 매우 좋아합니다. 그들을 비난하기는 어렵습니다. 실제로 로그와 보고서는 보안 평가에서 가장 중요한 요소입니다. 진행 상황을 확인할 수 없는 경우 현재 보안 수준을 이해하는 방법은 무엇입니까? 다행스럽게도 Check Point는 이와 관련하여 완벽하게 정리되어 있습니다. Check Point는 즉시 사용할 수 있는 최고의 보고 시스템 중 하나를 가지고 있습니다! 동시에 자신만의 보고서를 사용자 정의하고 생성할 수 있습니다! 이 모든 것은 편리하고 직관적인 로그 작업 프로세스로 보완됩니다. 그러나 모든 것에 대해 순서대로 이야기합시다.

완전히 새로운 인터페이스

이전에 Check Point로 작업한 적이 있다면 R80의 로그 및 보고서 작업을 위한 완전히 새로운 인터페이스에 놀랐을 것입니다. 그림은 하나의 새 탭에 결합된 다양한 유틸리티 수를 보여줍니다. 로그 및 모니터:

로그 및 모니터 섹션

로그 및 모니터로 이동하여 새 탭을 열면 다음과 같이 표시됩니다.

기본적으로 여기에는 두 개의 큰 섹션이 있습니다.

1. 감사 로그 보기 - 여기에서 관리자의 입/퇴장, 구성 변경 등과 관련된 모든 이벤트를 찾을 수 있습니다. 저것들. 관리자 작업의 클래식 감사.
2. 로그 보기 - 여기에서 방화벽, 바이러스 백신, IPS 등 활성화된 모든 블레이드를 "생성"하는 이벤트를 검색할 수 있습니다. 우리는 이미 이 기능을 두 번 이상 사용했습니다.

또한 보고서에 대한 링크(보고서) 및 다양한 대시보드(조회수). 작동하려면 활성화된 블레이드가 필요합니다. 스마트 이벤트. 그러나 나중에 더 자세히 설명합니다. 먼저 로그 작업을 처리하겠습니다.

로그 검색

제 생각에는 R80에서 로그로 작업하는 것이 즐겁습니다. 우리는 임의의 텍스트, 블레이드 및 소스, 대상, 작업 등과 같은 다른 인덱스 매개 변수로 "자르기"할 수 있는 매우 스마트한 검색 문자열을 가지고 있습니다.

동시에 논리 연산자를 사용하여 매우 복잡한 검색 쿼리를 작성할 수 있습니다. 및, OR, 않습니다.. 그리고 인쇄할 필요도 없습니다. 몇 번의 마우스 클릭만으로 필터를 만들 수 있습니다. 조금 후에 우리는 실제로 모든 것을 시도할 것입니다.

액세스 목록별 로그 메시지 표시

또한 특정 액세스 목록에 대한 로그 표시 가능성을 이미 평가했습니다. 매우 편안하고 매우 빨리 익숙해집니다. 이는 문제를 해결할 때 특히 유용합니다. 나는 당신에게 흥미로운 "액세스 목록"을 강조 표시했으며 아래에서 필요한 트래픽이 해당 목록에 속하는지 확인합니다.

어디든 가거나 복잡한 로그 필터를 만들 필요가 없습니다.

보기 및 보고서

Blade는 Check Point에서 보고 및 데이터 시각화를 담당합니다. 스마트 이벤트, 관리 서버에서 활성화됩니다. 이 기능은 안전하게 SIEM이라고 부를 수 있지만 Check Point 제품에만 해당됩니다! 기술적으로 다른 시스템(예: Cisco, Microsoft 등)의 로그를 Smart Event에 래핑할 수 있지만 이것이 최선의 아이디어는 아닙니다 🙂 실제로 이것은 매우 문제가 많습니다. 그러나 SmartEvent는 "체크포인트" 로그를 훌륭하게 처리합니다. 상관 관계, 합계, 평균 등을 지정할 수 있습니다. 그리고 그것은 모두 즉시 작동합니다! 물론 가장 중요한 정보를 표시하는 기성 대시보드가 ​​있습니다. 체크 포인트에서 그들은 호출됩니다 조회수:

일상적인 관리 및 모니터링에 매우 유용한 기본 대시보드가 ​​상당히 많이 있음을 알 수 있습니다.

단순히 정보를 시각화한 대시보드 외에도 본격적인 보고서를 생성하여 PDF나 Excel 형식으로 저장할 수 있습니다. 일정에 따라 생성하여 모든 사서함으로 보낼 수 있습니다.

그리고 가장 즐거운! 대시보드와 보고서를 직접 만들 수 있습니다! 저것들. 당신은 내장에 국한되지 않습니다. 모든 벤더가 이것을 자랑할 수 있는 것은 아닙니다. 동시에 이러한 대시보드 또는 보고서의 템플릿을 가져오거나 내보낼 수 있으므로 사용자가 모범 사례를 공유할 수 있습니다. 대시보드를 만드는 과정은 매우 간단하고 직관적입니다. 아래 비디오 자습서에서 찾을 수 있는 랩의 일부로 이것을 보여 드리겠습니다.

비디오 튜토리얼

더 많은 것을 기대하고 우리와 함께하십시오 YouTube 채널 ????

출처 : habr.com