Laipni lÅ«dzam 12. nodarbÄ«bÄ. Å odien mÄs runÄsim par vÄl vienu ļoti svarÄ«gu tÄmu, proti, par darbu ar žurnÄliem un pÄrskatiem. Dažreiz Ŕī funkcionalitÄte izrÄdÄs pat izŔķiroÅ”a, izvÄloties aizsardzÄ«bas lÄ«dzekļus.
Jaunais interfeiss
Ja jÅ«s iepriekÅ” strÄdÄjÄt ar Check Point, jÅ«s noteikti bijÄt pÄrsteigti par pilnÄ«gi jauno žurnÄlu un pÄrskatu interfeisu R80. AttÄlÄ redzams, cik daudz dažÄdu rÄ«ku ir apvienoti jaunajÄ cilnÄ Logs & Monitor:
Cilne Logs & Monitor
Ja jÅ«s ieiesiet Logs & Monitor un atvÄrsiet jaunu cilni, jums vajadzÄtu redzÄt aptuveni sekojoÅ”o:
PÄc noklusÄjuma Å”eit ir divi lieli punkti:
- Audit Logs View ā Å”eit var atrast visus notikumus, kas saistÄ«ti ar administratoru piekļuvi/izieÅ”anu, izmaiÅÄm konfigurÄcijÄ utt. T.i., klasiskÄ administratoru darbÄ«bu audita analÄ«ze.
- Logs View ā Å”eit tieÅ”i var veikt meklÄÅ”anu pa notikumiem, ko Ā«Ä£enerÄĀ» visi mÅ«su ieslÄgtie bloki, piemÄram, ugunsmÅ«ris, antivÄ«russ, IPS utt. MÄs jau vairÄkkÄrt esam izmantojuÅ”i Å”o funkciju.
TurklÄt Å”eit ir saites uz pÄrskatiem (Reports) un dažÄdiem panÄkumu rÄdÄ«tÄjiem (Views). Lai tie darbotos, ir nepiecieÅ”ams ieslÄgts bloks Smart Event. Bet par to nedaudz vÄlÄk. SÄkumÄ apskatÄ«sim, kÄ strÄdÄt ar žurnÄliem.
MeklÄÅ”ana pa žurnÄliem
ManuprÄt, darbs ar žurnÄliem R80 ir pati patÄ«kamÄkÄ pieredze. Mums ir diezgan gudrs meklÄÅ”anas lauks, kas ļauj mums meklÄt pÄc nekonkrÄta teksta, bloka un jebkuriem citiem indeksojamajiem parametriem, piemÄram, avots, galamÄrÄ·is, darbÄ«ba utt.
TurklÄt mÄs varam veidot diezgan sarežģītus meklÄÅ”anas pieprasÄ«jumus, izmantojot loÄ£iskos operatorus AND, OR, NOT. Un tÄpÄc pat nav nepiecieÅ”ams neko rakstÄ«t. Filtru var izveidot burtiski pÄris klikŔķos. DrÄ«zÄk vÄlÄk mÄs to visu izmÄÄ£inÄsim praksÄ.
Log ziÅojumu attÄloÅ”ana pÄc Access-List
MÄs jau esam novÄrtÄjuÅ”i iespÄju attÄlot žurnÄlus pÄc konkrÄta piekļuves saraksta. Tas ir ÄrkÄrtÄ«gi Ärti un ļoti Ätri piecieÅ”ams. It Ä«paÅ”i tas noder, veicot problÄmu novÄrÅ”anu. Izcel savu interesÄjoÅ”o 'akses-list' un skaties apakÅ”Ä, vai atbilstoÅ”Ä satiksme krÄ«t zem tÄ.
Nav nepiecieÅ”ams nekur pÄriet vai sastÄdÄ«t sarežģītu filtru žurnÄliem.
Skati un ziÅojumi
Par atskaitÄmÄ«bu un datu vizualizÄciju Check Point ir atbildÄ«gs bleids Smart Event, kas tiek aktivizÄts uz serveri pÄrvaldÄ«bu. Å”o funkcionalitÄti var droÅ”i dÄvÄt par SIEM, bet tikai Check Point produktiem! Tehniski uz Smart Event var apstrÄdÄt žurnÄlus arÄ« no citÄm sistÄmÄm (piemÄram, Cisco, Microsoft u.c.), bet tas nav vislabÄkÄ ideja š PraksÄ tas ir diezgan problemÄtiski. Bet ar 'checkpoints' žurnÄliem SmartEvent strÄdÄ vienkÄrÅ”i lieliski. Tas var korelÄt, summÄt, vidÄji un daudz ko citu. Un viss tas darbojas bez piepÅ«les! Protams, jau pastÄv gatavi informÄcijas attÄloÅ”anas paneļi. Check Point tos sauc par Views:
Var redzÄt, ka Å”eit ir diezgan liels skaits noklusÄjuma paneļu, kas ir ļoti noderÄ«gi ikdienas administrÄÅ”anÄ un monitorÄÅ”anÄ.
Papildus paneļiem, kur informÄcija vienkÄrÅ”i tiek vizualizÄta, ir iespÄja Ä£enerÄt pilnvÄrtÄ«gas atskaites un saglabÄt tÄs pdf vai excel formÄtÄ. Var Ä£enerÄt pÄc grafika un sÅ«tÄ«t tÄs uz kÄdu e-pasta kastÄ«ti.
Un pats patÄ«kamÄkais! Paneļus un atskaites var izveidot pats! T.i., jÅ«s neesat ierobežoti tikai ar iebÅ«vÄtajiem. Ne katrs pÄrdevÄjs var ar to lepoties. TurklÄt Å”o paneļu vai atskaiÅ”u veidnes var importÄt vai eksportÄt, kas sniedz lietotÄjiem iespÄju dalÄ«ties ar saviem darbiem. Pats paneļa izveides process ir diezgan vienkÄrÅ”s un intuitÄ«vs. Es centÄ«Å”os to parÄdÄ«t jums laboratorijas darbÄ, kuru jÅ«s atradÄ«siet zemÄk esoÅ”ajÄ video mÄcÄ«bÄ.
Video mÄcÄ«ba
Sekojiet lÄ«dzi jauniem materiÄliem un pievienojieties mÅ«su š
Avots: habr.com
