🥇9. Fortinet 시작하기 v6.0. 로깅 및 보고

인사말! 과정의 아홉 번째 수업에 오신 것을 환영합니다 포티넷 시작하기. 에 마지막 수업 다양한 리소스에 대한 사용자 액세스를 제어하기 위한 기본 메커니즘을 조사했습니다. 이제 우리 앞에 또 다른 작업이 있습니다. 네트워크에서 사용자의 행동을 분석하고 다양한 보안 사고 조사에 도움이 될 수 있는 데이터 수신을 설정해야 합니다. 따라서 이 단원에서는 로깅 및 보고 메커니즘을 고려합니다. 이를 위해서는 과정 초반에 배포한 FortiAnalyzer가 필요합니다. 필요한 이론과 비디오 강의가 아래에서 제공됩니다.

FotiGate에서 로그는 트래픽 로그, 이벤트 로그 및 보안 로그의 세 가지 유형으로 나뉩니다. 차례로 하위 유형으로 나뉩니다.

트래픽 로그는 요청 및 응답(있는 경우)과 같은 트래픽 흐름에 대한 정보를 기록합니다. 이 유형에는 전달, 로컬 및 스니퍼 하위 유형이 포함됩니다.

전달 하위 유형에는 방화벽 정책에 따라 FortiGate가 허용하거나 거부한 트래픽에 대한 정보가 포함됩니다.

Local 하위 유형에는 FortiGate IP 주소와 관리가 수행되는 IP 주소에서 직접 들어오는 트래픽에 대한 정보가 포함됩니다. 예를 들어 FortiGate 웹 인터페이스에 대한 연결입니다.

Sniffer 하위 유형에는 트래픽 미러링을 사용하여 수신된 트래픽 로그가 포함됩니다.

이벤트 로그에는 매개변수 추가 또는 변경, VPN 터널 설정 및 해제, 동적 라우팅 이벤트 등과 같은 시스템 또는 관리 이벤트가 포함됩니다. 모든 하위 유형은 아래 그림에 나와 있습니다.

세 번째 유형은 보안 로그입니다. 이러한 로그는 바이러스 공격, 금지된 리소스 방문, 금지된 애플리케이션 사용 등과 관련된 이벤트를 기록합니다. 전체 목록은 아래 그림에도 나와 있습니다.

FortiGate 내부 및 외부의 다양한 위치에 로그를 저장할 수 있습니다. FortiGate에 로그를 저장하는 것은 로컬 로깅으로 간주됩니다. 장치 자체에 따라 로그는 장치의 플래시 메모리나 하드 드라이브에 저장할 수 있습니다. 일반적으로 중간 모델에는 하드 드라이브가 있습니다. 하드 드라이브가 있는 모델은 구별하기가 매우 쉽습니다. 끝에 장치가 있습니다. 예를 들어 FortiGate 100E는 하드 드라이브 없이 제공되고 FortiGate 101E는 하드 드라이브와 함께 제공됩니다.

젊고 오래된 모델에는 일반적으로 하드 드라이브가 없습니다. 이 경우 플래시 메모리를 사용하여 로그를 기록합니다. 그러나 플래시 메모리에 지속적으로 로그를 기록하면 효율성과 서비스 수명이 감소할 수 있습니다. 따라서 플래시 메모리에 대한 로깅은 기본적으로 비활성화되어 있습니다. 특정 문제를 해결하는 동안 이벤트를 로깅하는 경우에만 활성화하는 것이 좋습니다.

집중 로깅을 사용하면 하드 디스크인지 플래시 메모리인지는 중요하지 않으며 장치의 성능이 저하됩니다.

원격 서버에 로그를 저장하는 것은 매우 일반적입니다. FortiGate는 FortiAnalyzer 또는 FortiManager의 Syslog 서버에 로그를 저장할 수 있습니다. FortiCloud 클라우드 서비스를 사용하여 로그를 저장할 수도 있습니다.

Syslog는 네트워크 장치의 로그를 중앙에 저장하는 서버입니다.
FortiCloud는 구독 기반 보안 관리 및 스토리지 서비스입니다. 도움을 받아 원격으로 로그를 저장하고 관련 보고서를 작성할 수 있습니다. 네트워크 규모가 다소 작은 경우 추가 장비를 구입하는 것보다 이 클라우드 서비스를 사용하는 것이 좋은 솔루션이 될 수 있습니다. 매주 로그를 저장하는 무료 버전의 FortiCloud가 있습니다. 구독을 구매하면 XNUMX년 동안 로그를 저장할 수 있습니다.

FortiAnalyzer 및 FortiManager는 외부 로그 저장 장치입니다. 모두 동일한 운영 체제(FortiOS)를 사용하기 때문에 FortiGate를 이러한 장치와 통합하는 데 어려움이 없습니다.

그러나 FortiAnalyzer와 FortiManager 장치 간의 차이점에 유의해야 합니다. FortiManager의 주요 목표는 여러 FortiGate 장치의 중앙 집중식 관리입니다. 따라서 FortiManager에 로그를 저장하기 위한 메모리 양은 FortiAnalyzer보다 훨씬 적습니다(물론 동일한 가격대의 모델을 비교하지 않는 한).

FortiAnalyzer의 주요 목적은 로그를 수집하고 분석하는 것입니다. 따라서 실제로 더 고려할 것은 그와의 작업입니다.

전체 이론과 실제 부분이 이 비디오 강의에서 제공됩니다.

다음 레슨에서는 FortiGate 장치 관리와 관련된 주요 사항을 다룰 것입니다. 놓치지 않으려면 다음 채널의 업데이트를 계속 지켜봐 주십시오.

출처 : habr.com

9. Fortinet 시작하기 v6.0. 로깅 및 보고

코멘트를 추가 답장을 취소