9. Fortinet စတင်ခြင်း v6.0။ သစ်ခုတ်ခြင်းနှင့် အစီရင်ခံခြင်း။

မင်္ဂလာပါ ကိုးတန်းသင်ခန်းစာမှကြိုဆိုပါတယ်။ Fortinet စတင်ခြင်း။ အပေါ် နောက်ဆုံးသင်ခန်းစာ ကျွန်ုပ်တို့သည် အရင်းအမြစ်အမျိုးမျိုးသို့ အသုံးပြုသူဝင်ရောက်ခွင့်ကို ထိန်းချုပ်ရန်အတွက် အခြေခံယန္တရားများကို စစ်ဆေးခဲ့ပါသည်။ ယခု ကျွန်ုပ်တို့တွင် နောက်ထပ်လုပ်ဆောင်စရာတစ်ခုရှိသည် - ကျွန်ုပ်တို့သည် ကွန်ရက်ပေါ်ရှိ သုံးစွဲသူများ၏ အပြုအမူကို ပိုင်းခြားစိတ်ဖြာရန် လိုအပ်ပြီး အမျိုးမျိုးသော လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်များကို စုံစမ်းစစ်ဆေးရာတွင် ကူညီပေးနိုင်သည့် ဒေတာလက်ခံရရှိမှုကိုလည်း စီစဉ်သတ်မှတ်ရန် လိုအပ်ပါသည်။ ထို့ကြောင့် ဤသင်ခန်းစာတွင် သစ်ခုတ်ခြင်းနှင့် အစီရင်ခံခြင်း ယန္တရားကို လေ့လာပါမည်။ ယင်းအတွက်၊ ကျွန်ုပ်တို့သည် သင်တန်းအစတွင် အသုံးပြုခဲ့သည့် FortiAnalyzer လိုအပ်မည်ဖြစ်သည်။ လိုအပ်သောသီအိုရီအပြင် ဗီဒီယိုသင်ခန်းစာကို ဖြတ်ပိုင်းအောက်တွင် ရရှိနိုင်ပါသည်။

FotiGate တွင်၊ မှတ်တမ်းများကို ယာဉ်အသွားအလာမှတ်တမ်းများ၊ ဖြစ်ရပ်မှတ်တမ်းများနှင့် လုံခြုံရေးမှတ်တမ်းများဟူ၍ သုံးမျိုးခွဲခြားထားသည်။ ၎င်းတို့ကို အမျိုးအစားခွဲများအဖြစ် ခွဲခြားထားသည်။

ယာဉ်အသွားအလာ မှတ်တမ်းများသည် တောင်းဆိုမှုများနှင့် တုံ့ပြန်မှုများကဲ့သို့သော ယာဉ်အသွားအလာ စီးဆင်းမှု အချက်အလက်များကို မှတ်တမ်းတင်ထားသည်။ ဤအမျိုးအစားတွင် Forward၊ Local နှင့် Sniffer အမျိုးအစားခွဲများ ပါရှိသည်။

Forward အမျိုးအစားခွဲတွင် Firewall မူဝါဒများကို အခြေခံ၍ FortiGate မှ လက်ခံ သို့မဟုတ် ငြင်းပယ်သည့် အသွားအလာဆိုင်ရာ အချက်အလက် ပါရှိသည်။

Local အမျိုးအစားခွဲတွင် FortiGate IP လိပ်စာမှ တိုက်ရိုက်အသွားအလာနှင့် စီမံခန့်ခွဲသည့် IP လိပ်စာများမှ အသွားအလာဆိုင်ရာ အချက်အလက်များ ပါရှိသည်။ ဥပမာအားဖြင့်၊ FortiGate ဝဘ်အင်တာဖေ့စ်သို့ ချိတ်ဆက်မှုများ။

Sniffer အမျိုးအစားခွဲတွင် traffic mirroring ကိုအသုံးပြု၍ ရရှိထားသော traffic မှတ်တမ်းများပါရှိသည်။

ဖြစ်ရပ်မှတ်တမ်းများတွင် ကန့်သတ်ချက်များထည့်ခြင်း သို့မဟုတ် ပြောင်းလဲခြင်း၊ VPN ဥမင်များကို တည်ထောင်ခြင်းနှင့် ဖောက်ထွင်းခြင်း၊ ပြောင်းလဲနေသောလမ်းကြောင်းသတ်မှတ်ခြင်းဆိုင်ရာ ဖြစ်ရပ်များနှင့် အခြားအရာများကဲ့သို့သော စနစ် သို့မဟုတ် စီမံခန့်ခွဲရေးဆိုင်ရာ ဖြစ်ရပ်များပါရှိသည်။ အမျိုးအစားခွဲများအားလုံးကို အောက်ပါပုံတွင် ဖော်ပြထားပါသည်။

တတိယအမျိုးအစားမှာ လုံခြုံရေးမှတ်တမ်းများဖြစ်သည်။ ဤမှတ်တမ်းများသည် ဗိုင်းရပ်စ် တိုက်ခိုက်မှုများ၊ တားမြစ်ထားသော အရင်းအမြစ်များသို့ သွားရောက်ခြင်း၊ တားမြစ်ထားသော အပလီကေးရှင်းများ အသုံးပြုခြင်းနှင့် စသည်တို့နှင့် ပတ်သက်သည့် အဖြစ်အပျက်များကို မှတ်တမ်းတင်ပါသည်။ စာရင်းအပြည့်အစုံကို အောက်ပါပုံတွင် ဖော်ပြထားပါသည်။

FortiGate ကိုယ်တိုင်ရော ပြင်ပမှာပါ မှတ်တမ်းတွေကို မတူညီတဲ့နေရာတွေမှာ သိမ်းဆည်းနိုင်ပါတယ်။ FortiGate တွင် မှတ်တမ်းများ သိမ်းဆည်းခြင်းကို ဒေသတွင်း သစ်ခုတ်ခြင်းဟု ယူဆပါသည်။ စက်ကိုယ်တိုင်ပေါ် မူတည်၍ မှတ်တမ်းများကို စက်၏ flash memory တွင် သို့မဟုတ် hard drive တွင် သိမ်းဆည်းနိုင်သည်။ စည်းကမ်းအရ၊ အလယ်တန်းမှမော်ဒယ်များသည် hard drive ရှိသည်။ hard drive ပါသောမော်ဒယ်များသည်ခွဲခြားရန်အတော်လေးလွယ်ကူသည် - အဆုံးတွင်ယူနစ်တစ်ခုရှိသည်။ ဥပမာအားဖြင့်၊ FortiGate 100E သည် ဟာ့ဒ်ဒရိုက်မပါဘဲ ထွက်ပေါ်လာပြီး FortiGate 101E သည် ဟာ့ဒ်ဒရိုက်တစ်ခုပါလာသည်။

ငယ်ရွယ်သော မော်ဒယ်များနှင့် အသက်ကြီးသော မော်ဒယ်များသည် များသောအားဖြင့် hard drive မရှိပါ။ ဤကိစ္စတွင်၊ မှတ်တမ်းများကိုမှတ်တမ်းတင်ရန်အတွက် flash memory ကိုအသုံးပြုသည်။ သို့သော်၊ flash memory သို့ မှတ်တမ်းများ အဆက်မပြတ်ရေးခြင်းသည် ၎င်း၏ စွမ်းဆောင်ရည်နှင့် ဝန်ဆောင်မှုသက်တမ်းကို လျှော့ချနိုင်သည် ကို ထည့်သွင်းစဉ်းစားသင့်ပါသည်။ ထို့ကြောင့်၊ flash memory သို့ မှတ်တမ်းများရေးခြင်းကို ပုံမှန်အားဖြင့် ပိတ်ထားသည်။ သီးခြားပြဿနာများကိုဖြေရှင်းနေစဉ်တွင် ၎င်းကို မှတ်တမ်းရေးခြင်းအတွက်သာ ဖွင့်ရန် အကြံပြုထားသည်။

မှတ်တမ်းများကို အပြင်းအထန် မှတ်တမ်းတင်သည့်အခါ၊ ၎င်းသည် ဟာ့ဒ်ဒရိုက် သို့မဟုတ် ဖလက်ရ်ှမမ်မိုရီအတွက် အရေးမကြီးပါ၊ ကိရိယာ၏ စွမ်းဆောင်ရည် ကျဆင်းသွားမည်ဖြစ်သည်။

အဝေးထိန်းဆာဗာများတွင် မှတ်တမ်းများကို သိမ်းဆည်းရန်မှာ အလွန်အသုံးများသည်။ FortiGate သည် Syslog ဆာဗာများ၊ FortiAnalyzer သို့မဟုတ် FortiManager တွင် မှတ်တမ်းများကို သိမ်းဆည်းနိုင်သည်။ မှတ်တမ်းများသိမ်းဆည်းရန် FortiCloud cloud ဝန်ဆောင်မှုကိုလည်း သင်အသုံးပြုနိုင်ပါသည်။

Syslog သည် ကွန်ရက်စက်ပစ္စည်းများမှ မှတ်တမ်းများကို ဗဟိုမှသိမ်းဆည်းရန်အတွက် ဆာဗာတစ်ခုဖြစ်သည်။
FortiCloud သည် စာရင်းသွင်းမှုအခြေခံ လုံခြုံရေးစီမံခန့်ခွဲမှုနှင့် မှတ်တမ်းသိမ်းဆည်းခြင်းဝန်ဆောင်မှုတစ်ခုဖြစ်သည်။ ၎င်း၏အကူအညီဖြင့်၊ သင်သည် အဝေးမှ မှတ်တမ်းများကို သိမ်းဆည်းနိုင်ပြီး သင့်လျော်သော အစီရင်ခံစာများကို တည်ဆောက်နိုင်သည်။ သင့်တွင် အလွန်သေးငယ်သော ကွန်ရက်ရှိပါက၊ အပိုပစ္စည်းများကို ဝယ်ယူမည့်အစား ဤ cloud ဝန်ဆောင်မှုကို အသုံးပြုရန် နည်းလမ်းကောင်းတစ်ခု ဖြစ်နိုင်သည်။ အပတ်စဉ် မှတ်တမ်းသိုလှောင်မှု ပါဝင်သော FortiCloud ၏ အခမဲ့ဗားရှင်းတစ်ခု ရှိပါသည်။ စာရင်းသွင်းမှုတစ်ခုဝယ်ယူပြီးနောက်၊ မှတ်တမ်းများကို တစ်နှစ်အထိ သိမ်းဆည်းထားနိုင်သည်။

FortiAnalyzer နှင့် FortiManager တို့သည် ပြင်ပ မှတ်တမ်းသိုလှောင်မှု ကိရိယာများ ဖြစ်သည်။ ၎င်းတို့အားလုံးတွင် တူညီသောလည်ပတ်မှုစနစ် - FortiOS - ဤစက်ပစ္စည်းများနှင့် FortiGate ပေါင်းစည်းမှုတွင် မည်သည့်အခက်အခဲမျှ ရှိမနေသောကြောင့်ဖြစ်သည်။

သို့သော်၊ FortiAnalyzer နှင့် FortiManager စက်ပစ္စည်းများကြားတွင်မှတ်သားရန် ကွာခြားချက်များရှိပါသည်။ FortiManager ၏အဓိကရည်ရွယ်ချက်မှာ FortiGate စက်အများအပြား၏ဗဟိုချုပ်ကိုင်မှုစီမံခန့်ခွဲခြင်းဖြစ်သည် - ထို့ကြောင့် FortiManager တွင်မှတ်တမ်းများသိမ်းဆည်းရန်အတွက်မှတ်ဉာဏ်ပမာဏသည် FortiAnalyzer ထက်သိသိသာသာလျော့နည်းသည် (ဟုတ်ပါတယ်၊ အကယ်၍ ကျွန်ုပ်တို့သည်တူညီသောစျေးနှုန်းအပိုင်းမှမော်ဒယ်များကိုနှိုင်းယှဉ်ပါက) ။

FortiAnalyzer ၏ အဓိကရည်ရွယ်ချက်မှာ မှတ်တမ်းများကို စုဆောင်းပြီး ခွဲခြမ်းစိတ်ဖြာရန်ဖြစ်သည်။ ထို့ကြောင့် လက်တွေ့တွင် လုပ်ဆောင်ရန် ကျွန်ုပ်တို့ ဆက်လက်စဉ်းစားပါမည်။

သီအိုရီတစ်ခုလုံးနှင့် လက်တွေ့ကျသောအပိုင်းကို ဤဗီဒီယိုသင်ခန်းစာတွင် ဖော်ပြထားပါသည်။

လာမည့်သင်ခန်းစာတွင်၊ FortiGate ယူနစ်ကို စီမံခန့်ခွဲခြင်း၏ အခြေခံအချက်များကို ကျွန်ုပ်တို့ ဆွေးနွေးပါမည်။ ၎င်းကိုလက်လွတ်မခံစေရန်၊ အောက်ပါချန်နယ်များမှ အပ်ဒိတ်များကို လိုက်နာပါ-

• Youtube ကို
• Vkontakte အသိုင်းအဝိုင်း
• Yandex Zen
• ကျွန်ုပ်တို့၏ဝက်ဘ်ဆိုက်
• Telegram လိုင်း

source: www.habr.com