1. FortiAnalyzer सुरु गर्दै v6.4. परिचय

नमस्ते साथीहरु! हामी तपाईंलाई हाम्रो नयाँ FortiAnalyzer Getting Start पाठ्यक्रममा स्वागत गर्न पाउँदा खुसी छौं। पाठ्यक्रम मा Fortinet सुरु गर्दै हामीले पहिले नै FortiAnalyzer को कार्यक्षमता हेरेका छौं, तर हामीले यसलाई सतही रूपमा गयौं। अब म तपाईलाई यस उत्पादनको बारेमा, यसको लक्ष्य, उद्देश्य र क्षमताहरूको बारेमा थप विस्तारमा बताउन चाहन्छु। यो पाठ्यक्रम पछिल्लो एक जत्तिकै ठूलो हुनु हुँदैन, तर मलाई आशा छ कि यो रोचक र जानकारीमूलक हुनेछ।

पाठ पूर्णतया सैद्धान्तिक भएको हुनाले, तपाईंको सुविधाको लागि हामीले यसलाई लेख ढाँचामा पनि प्रस्तुत गर्ने निर्णय गरेका छौं।

यस कोर्सको बखत हामी निम्न बुँदाहरू कभर गर्नेछौं:

• उत्पादन, यसको उद्देश्य, कार्यहरू र मुख्य सुविधाहरू बारे सामान्य जानकारी
• लेआउट तयार गरौं, तयारीको क्रममा हामी FortiAnalyzer को प्रारम्भिक कन्फिगरेसनमा विस्तृत रूपमा हेर्नेछौं।
• सजिलो खोजको लागि लगहरू भण्डारण, प्रशोधन र फिल्टर गर्ने संयन्त्रसँग परिचित गरौं, र फोर्टिभ्यू मेकानिजमलाई पनि विचार गरौं, जसले नेटवर्कको अवस्थाको बारेमा विभिन्न ग्राफहरू, रेखाचित्रहरू र अन्य विजेटहरूको रूपमा दृश्य जानकारी प्रस्तुत गर्दछ।
• अवस्थित रिपोर्टहरू सिर्जना गर्ने प्रक्रियालाई हेरौं, र तपाईंको आफ्नै रिपोर्टहरू कसरी सिर्जना गर्ने र अवस्थित रिपोर्टहरू सम्पादन गर्ने भनेर पनि जानौं।
• फोर्टीएनालाइजर प्रशासनसँग सम्बन्धित मुख्य मुद्दाहरू मार्फत जाऔं
• फेरि इजाजतपत्र योजनाको बारेमा छलफल गरौं - मैले पाठ्यक्रमको पाठ 11 मा पहिले नै यसको बारेमा कुरा गरेको छु। Fortinet सुरु गर्दै, तर तिनीहरू भन्छन्, दोहोर्याइ सिक्ने आमा हो।

FortiAnalyzer को मुख्य उद्देश्य एक वा धेरै Fortinet यन्त्रहरूबाट लगहरूको केन्द्रीकृत भण्डारण, साथै तिनीहरूको प्रशोधन र विश्लेषण हो। यसले सुरक्षा प्रशासकहरूलाई एकै ठाउँबाट विभिन्न नेटवर्क र सुरक्षा घटनाहरू निगरानी गर्न, लग र विजेटहरूबाट आवश्यक जानकारी द्रुत रूपमा प्राप्त गर्न र सबै वा विशिष्ट उपकरणहरूमा रिपोर्टहरू निर्माण गर्न अनुमति दिन्छ।
फोर्टीएनालाइजरले लगहरू प्राप्त गर्न र विश्लेषण गर्न सक्ने उपकरणहरूको सूची तलको चित्रमा प्रस्तुत गरिएको छ।

FortiAnalyzer को तीन मुख्य सुविधाहरू छन्: रिपोर्टिङ, अलर्ट, र अभिलेख। तिनीहरूमध्ये प्रत्येकलाई हेरौं।

रिपोर्टिङ - रिपोर्टहरूले नेटवर्क घटनाहरू, सुरक्षा घटनाहरू, र समर्थित उपकरणहरूमा हुने विभिन्न गतिविधिहरूको दृश्य प्रतिनिधित्व प्रदान गर्दछ। रिपोर्टिङ मेकानिजमले अवस्थित लगहरूबाट आवश्यक डाटा सङ्कलन गर्दछ र तिनीहरूलाई पढ्न र विश्लेषण गर्न सजिलो रूपमा प्रस्तुत गर्दछ। रिपोर्टहरू प्रयोग गरेर, तपाइँ तुरुन्तै उपकरण प्रदर्शन, नेटवर्क सुरक्षा, धेरै भ्रमण गरिएका स्रोतहरू, र यस्तै बारे आवश्यक जानकारी प्राप्त गर्न सक्नुहुन्छ। त्यहाँ धेरै विकल्पहरू छन्। रिपोर्टहरू नेटवर्कको स्थिति र लामो अवधिमा समर्थित उपकरणहरूको विश्लेषण गर्न पनि प्रयोग गर्न सकिन्छ। विभिन्न सुरक्षा घटनाहरूको अनुसन्धान गर्दा प्रायः तिनीहरू अपरिहार्य हुन्छन्।

अलर्टहरूले तपाईंलाई नेटवर्कमा हुने विभिन्न खतराहरूमा द्रुत प्रतिक्रिया दिन अनुमति दिन्छ। प्रणालीले सतर्कताहरू उत्पन्न गर्दछ जब लगहरू देखा पर्दछ जुन पूर्व-कन्फिगर गरिएका अवस्थाहरू पूरा गर्दछ - भाइरस पत्ता लगाउने, विभिन्न कमजोरीहरूको शोषण, र यस्तै। यी अलर्टहरू FortiAnalyzer वेब इन्टरफेसमा देख्न सकिन्छ, र तपाईंले SNMP प्रोटोकल मार्फत, syslog सर्भरमा, र विशिष्ट इमेल ठेगानाहरूमा पठाउने कन्फिगर गर्न सक्नुहुन्छ।

अभिलेखले तपाईंलाई फोर्टीएनालाइजरमा नेटवर्कमा प्रवाहित विभिन्न सामग्रीको प्रतिलिपिहरू भण्डारण गर्न अनुमति दिन्छ। यो सामान्यतया DLP इन्जिनसँग संयोजनमा प्रयोग गरिन्छ विभिन्न फाइलहरू भण्डारण गर्न जुन इन्जिनको विभिन्न नियमहरू अन्तर्गत पर्दछ। यो विभिन्न सुरक्षा घटनाहरूको अनुसन्धानको लागि पनि उपयोगी हुन सक्छ।

अर्को रोचक सुविधा प्रशासनिक डोमेन प्रयोग गर्ने क्षमता हो। यस प्रविधिले तपाईंलाई विभिन्न मापदण्डहरूमा आधारित उपकरणहरूको समूहहरू सिर्जना गर्न अनुमति दिन्छ - उपकरण प्रकार, भौगोलिक स्थान, र यस्तै। त्यस्ता उपकरण समूहहरूको सिर्जनाले निम्न उद्देश्यहरू पूरा गर्दछ:

• अनुगमन र व्यवस्थापनको सहजताका लागि समान विशेषताहरूमा आधारित उपकरणहरू समूहबद्ध गर्ने — उदाहरणका लागि, उपकरणहरू भौगोलिक स्थानद्वारा समूहबद्ध गरिएका छन्। तपाईंले एउटै समूहमा अवस्थित यन्त्रहरूको लागि लगहरूमा केही जानकारी फेला पार्न आवश्यक छ। लगहरू सावधानीपूर्वक फिल्टर गर्नुको सट्टा, तपाइँ आवश्यक प्रशासनिक डोमेनको लागि लगहरू हेर्नुहुन्छ र आवश्यक जानकारी खोज्नुहोस्।
• प्रशासनिक पहुँच भिन्न गर्न - प्रत्येक प्रशासनिक डोमेनमा एक वा बढी प्रशासकहरू हुन सक्छन् जसको पहुँच यस प्रशासनिक डोमेनमा मात्र छ।
• कुशलतापूर्वक यन्त्र डेटाको लागि डिस्क स्थान र भण्डारण नीतिहरू प्रबन्ध गर्नुहोस् - सबै यन्त्रहरूको लागि एकल भण्डारण कन्फिगरेसन सिर्जना गर्नुको सट्टा, प्रशासनिक डोमेनहरूले तपाईंलाई यन्त्रहरूको व्यक्तिगत समूहहरूको लागि थप उपयुक्त कन्फिगरेसनहरू सेट गर्न अनुमति दिन्छ। यो उपयोगी हुन सक्छ यदि तपाईंसँग धेरै यन्त्रहरू छन्, र उपकरणहरूको एक समूहबाट तपाईंले एक वर्षको लागि डाटा भण्डारण गर्न आवश्यक छ, र अर्कोबाट - 3 वर्ष। तदनुसार, तपाईले प्रत्येक समूहको लागि उपयुक्त डिस्क स्पेस आवंटित गर्न सक्नुहुन्छ - ठूलो संख्यामा लगहरू उत्पन्न गर्ने समूहको लागि, थप ठाउँ आवंटित गर्नुहोस्, र अर्को समूहको लागि - कम ठाउँ।

FortiAnalyzer दुई मोडमा काम गर्न सक्छ - विश्लेषक र कलेक्टर। अपरेटिङ मोड व्यक्तिगत आवश्यकताहरू र नेटवर्क टोपोलोजीको आधारमा चयन गरिएको छ।

जब FortiAnalyzer विश्लेषक मोडमा सञ्चालन हुन्छ, यसले एक वा बढी लग सङ्कलनकर्ताहरूबाट लगहरूको प्राथमिक एग्रीगेटरको रूपमा कार्य गर्दछ। लग कलेक्टरहरू दुवै कलेक्टर मोडमा FortiAnalyzer र FortiAnalyzer द्वारा समर्थित अन्य उपकरणहरू हुन् (तिनीहरूको सूची माथि चित्रमा देखाइएको थियो)। यो अपरेटिङ मोड पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ।

जब FortiAnalyzer कलेक्टर मोडमा चल्छ, यसले अन्य यन्त्रहरूबाट लगहरू सङ्कलन गर्छ र त्यसपछि तिनीहरूलाई अर्को यन्त्रमा फर्वार्ड गर्छ, जस्तै FortiAnalyzer विश्लेषक वा Syslog मोडमा। कलेक्टर मोडमा, FortiAnalyzer ले धेरै सुविधाहरू प्रयोग गर्न सक्दैन, जस्तै रिपोर्टिङ र अलर्टहरू, किनभने यसको मुख्य उद्देश्य लगहरू सङ्कलन र फर्वार्ड गर्नु हो।

विभिन्न मोडहरूमा धेरै फोर्टीएनालाइजर उपकरणहरू प्रयोग गर्नाले उत्पादकता बढाउन सक्छ - कलेक्टर मोडमा फोर्टीएनालाइजरले सबै यन्त्रहरूबाट लगहरू सङ्कलन गर्छ र तिनीहरूलाई पछिको विश्लेषणको लागि विश्लेषकमा पठाउँछ, जसले फोर्टीएनालाइजरलाई विश्लेषक मोडमा बहुविध यन्त्रहरूबाट लगहरू प्राप्त गर्न खर्च गरिएका स्रोतहरू बचत गर्न र पूर्ण रूपमा फोकस गर्न अनुमति दिन्छ। लग प्रशोधन।

FortiAnalyzer ले लगिङ र रिपोर्टिङको लागि घोषणात्मक SQL क्वेरी भाषा समर्थन गर्दछ। यसको मद्दतले, लगहरू पढ्न योग्य रूपमा प्रस्तुत गरिन्छ। साथै, यो प्रश्न भाषा प्रयोग गरेर, विभिन्न रिपोर्टहरू निर्माण गरिन्छ। केहि रिपोर्टिङ क्षमताहरु लाई केहि SQL र डाटाबेस ज्ञान चाहिन्छ, तर FortiAnalyzer को निर्मित क्षमताहरु लाई अक्सर यो ज्ञान को समाप्त गर्दछ। हामीले रिपोर्टिङ मेकानिजमलाई विचार गर्दा हामी यसलाई फेरि सामना गर्नेछौं।

FortiAnalyzer आफै धेरै स्वादहरूमा आउँछ। यो एक अलग भौतिक उपकरण, एक भर्चुअल मेसिन हुन सक्छ - विभिन्न हाइपरभाइजरहरू समर्थित छन्, तिनीहरूको पूर्ण सूची फेला पार्न सकिन्छ डाटा पाना। यसलाई विशेष पूर्वाधारहरूमा पनि तैनाथ गर्न सकिन्छ - AWS। Azure, Google Cloud र अन्य। र अन्तिम विकल्प फोर्टीएनालाइजर क्लाउड हो, फोर्टिनेट द्वारा प्रदान गरिएको क्लाउड सेवा।

अर्को पाठमा हामी थप व्यावहारिक कार्यको लागि लेआउट तयार गर्नेछौं। यसलाई नछुटाउनको लागि, हाम्रो सदस्यता लिनुहोस् युट्युब च्यानल.

तपाइँ निम्न स्रोतहरूमा अद्यावधिकहरू पनि पछ्याउन सक्नुहुन्छ:

Vkontakte समुदाय
Yandex Zen
हाम्रो वेबसाइट
टेलिग्राम च्यानल

स्रोत: www.habr.com