12. चेक पॉइंट प्रारंभ करणे R80.20. नोंदी आणि अहवाल

धडा 12 मध्ये आपले स्वागत आहे. आज आपण आणखी एका महत्त्वाच्या विषयावर बोलू, तो म्हणजे, नोंदी आणि अहवालांसह कार्य करणे. कधीकधी संरक्षणाचे साधन निवडताना ही कार्यक्षमता जवळजवळ निर्णायक असते. सोयीस्कर रिपोर्टिंग सिस्टीम आणि विविध इव्हेंट्ससाठी कार्यात्मक शोध यासाठी “सुरक्षा उपाय” खूप आवडतात. त्यांना दोष देणे कठीण आहे. किंबहुना, लॉग आणि अहवाल हे सुरक्षितता मूल्यांकनाचे सर्वात महत्त्वाचे घटक आहेत. आपण काय चालले आहे ते पाहू शकत नसल्यास वर्तमान सुरक्षा स्तर कसे समजून घ्यावे? सुदैवाने, या संदर्भात चेक पॉइंट परिपूर्ण क्रमाने आहे आणि त्याहूनही अधिक. चेक पॉइंटमध्ये बॉक्सच्या बाहेरील सर्वोत्तम अहवाल प्रणालींपैकी एक आहे! त्याच वेळी, सानुकूलित करणे आणि आपले स्वतःचे अहवाल तयार करणे शक्य आहे! हे सर्व लॉगसह कार्य करण्याच्या सोयीस्कर आणि अंतर्ज्ञानी प्रक्रियेद्वारे पूरक आहे. पण क्रमाने सर्वकाही बोलूया.

पूर्णपणे नवीन इंटरफेस

जर तुम्ही यापूर्वी चेक पॉइंटवर काम केले असेल, तर तुम्ही R80 मधील लॉग आणि रिपोर्टसह काम करण्यासाठी पूर्णपणे नवीन इंटरफेसमुळे आश्चर्यचकित झाला असाल. एका नवीन टॅबमध्ये किती वेगवेगळ्या उपयुक्तता एकत्र केल्या गेल्या आहेत हे चित्र दाखवते लॉग आणि मॉनिटर:

लॉग आणि मॉनिटर विभाग

तुम्ही लॉग आणि मॉनिटरवर जाऊन नवीन टॅब उघडल्यास, तुम्हाला असे काहीतरी दिसेल:

डीफॉल्टनुसार, येथे दोन मोठे विभाग आहेत:

1. ऑडिट लॉग दृश्य - येथे आपण प्रशासकांच्या प्रवेश / निर्गमन, कॉन्फिगरेशनमधील बदल इत्यादींशी संबंधित सर्व कार्यक्रम शोधू शकता. त्या. प्रशासकाच्या कृतींचे क्लासिक ऑडिट.
2. लॉग दृश्य - इथेच तुम्ही इव्हेंट्स शोधू शकता जे आमचे सर्व सक्षम ब्लेड “जनरेट” करतात, मग ते फायरवॉल, अँटीव्हायरस, IPS इ. आम्ही या वैशिष्ट्याचा एकापेक्षा जास्त वेळा वापर केला आहे.

याव्यतिरिक्त, येथे अहवालांचे दुवे आहेत (अहवाल) आणि विविध डॅशबोर्ड (दृश्य). त्यांना कार्य करण्यासाठी सक्षम ब्लेड आवश्यक आहे. स्मार्ट कार्यक्रम. पण त्याबद्दल नंतर अधिक. प्रथम, चला लॉगसह काम करूया.

लॉग शोध

माझ्या मते, R80 मध्ये लॉगसह काम करणे आनंददायक आहे. आमच्याकडे एक अतिशय स्मार्ट शोध स्ट्रिंग आहे जी आम्हाला अनियंत्रित मजकूर आणि ब्लेडद्वारे आणि स्त्रोत, गंतव्यस्थान, क्रिया इत्यादी सारख्या इतर अनुक्रमित पॅरामीटर्सद्वारे "कट" करण्याची परवानगी देते.

त्याच वेळी, आम्ही लॉजिकल ऑपरेटर वापरून अतिशय जटिल शोध क्वेरी तयार करू शकतो आणि, OR, नाही. आणि ते छापावेही लागत नाही. माऊसच्या दोन क्लिकमध्ये फिल्टर तयार करता येतो. थोड्या वेळाने, आम्ही सराव मध्ये हे सर्व प्रयत्न करू.

प्रवेश-सूचीनुसार लॉग संदेशांचे प्रदर्शन

तसेच, आम्ही आधीच विशिष्ट प्रवेश सूचीसाठी लॉग प्रदर्शित करण्याच्या शक्यतेचे मूल्यांकन केले आहे. हे आश्चर्यकारकपणे आरामदायक आहे आणि तुम्हाला ते खूप लवकर अंगवळणी पडते. समस्यानिवारण करताना हे विशेषतः उपयुक्त आहे. मी तुम्हाला स्वारस्य असलेली "अॅक्सेस लिस्ट" हायलाइट केली आहे आणि आवश्यक ट्रॅफिक त्याखाली येते की नाही हे पाहण्यासाठी मी खालून पहा.

कोठेही जाण्याची किंवा जटिल लॉग फिल्टर तयार करण्याची आवश्यकता नाही.

दृश्ये आणि अहवाल

चेक पॉईंटमध्ये रिपोर्टिंग आणि डेटा व्हिज्युअलायझेशनसाठी ब्लेड जबाबदार आहे स्मार्ट कार्यक्रम, जे व्यवस्थापन सर्व्हरवर सक्रिय केले आहे. या कार्यक्षमतेला सुरक्षितपणे SIEM म्हटले जाऊ शकते, परंतु केवळ चेक पॉइंट उत्पादनांसाठी! तांत्रिकदृष्ट्या, स्मार्ट इव्हेंटवर तुम्ही इतर प्रणालींवरील लॉग गुंडाळू शकता (जसे की सिस्को, मायक्रोसॉफ्ट इ.), परंतु ही सर्वोत्तम कल्पना नाही 🙂 व्यवहारात, हे खूप समस्याप्रधान आहे. परंतु स्मार्टइव्हेंट "चेकपॉईंट" लॉगचा सामना करते फक्त भव्य. परस्परसंबंध, बेरीज, सरासरी आणि बरेच काही. आणि हे सर्व बॉक्सच्या बाहेर कार्य करते! अर्थात, सर्वात महत्वाची माहिती प्रदर्शित करण्यासाठी तयार डॅशबोर्ड आहेत. चेक पॉइंटवर त्यांना बोलावले जाते दृश्य:

आपण पाहू शकता की येथे मोठ्या प्रमाणात डीफॉल्ट डॅशबोर्ड आहेत, जे दैनंदिन प्रशासन आणि देखरेखीसाठी खूप उपयुक्त आहेत.

डॅशबोर्डच्या व्यतिरिक्त, जिथे माहिती फक्त व्हिज्युअलाइज केली जाते, पूर्ण अहवाल तयार करणे आणि पीडीएफ किंवा एक्सेल स्वरूपात जतन करणे शक्य आहे. तुम्ही शेड्यूलनुसार व्युत्पन्न करू शकता आणि त्यांना कोणत्याही मेलबॉक्सवर पाठवू शकता.

आणि सर्वात आनंददायी! तुम्ही स्वतः डॅशबोर्ड आणि अहवाल तयार करू शकता! त्या. तुम्ही बिल्ट-इन्सपुरते मर्यादित नाही. प्रत्येक विक्रेता याचा अभिमान बाळगू शकत नाही. त्याच वेळी, या डॅशबोर्ड किंवा अहवालांचे टेम्पलेट आयात किंवा निर्यात केले जाऊ शकतात, जे वापरकर्त्यांना त्यांच्या सर्वोत्तम पद्धती सामायिक करण्यास अनुमती देतात. डॅशबोर्ड तयार करण्याची प्रक्रिया अतिशय सोपी आणि अंतर्ज्ञानी आहे. मी तुम्हाला हे प्रयोगशाळेचा भाग म्हणून दाखवण्याचा प्रयत्न करेन, जे तुम्हाला खालील व्हिडिओ ट्यूटोरियलमध्ये मिळेल.

व्हिडिओ धडा

अधिक माहितीसाठी संपर्कात रहा आणि आमच्यात सामील व्हा YouTube चॅनेल 🙂

स्त्रोत: www.habr.com