{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Getting Started R80.20. Logs & Reports","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nWelkom bij les 12. Vandaag gaan we het hebben over weer een zeer belangrijk onderwerp, namelijk het werken met logboeken en rapporten<\/b>. Soms blijkt deze functie cruciaal bij het kiezen van een beveiligingsmiddel. Beveiligingsspecialisten zijn dol op een gebruiksvriendelijk rapportagesysteem en een functionele zoekfunctie voor verschillende gebeurtenissen. Daar kunnen we ze niet voor veroordelen. In wezen zijn logboeken en rapporten een essentieel onderdeel van het beoordelen van de beveiliging. Hoe kun je het huidige beveiligingsniveau begrijpen als je niet kunt zien wat er gebeurt? Gelukkig is Check Point in dit opzicht meer dan adequate en zelfs beter. Check Point heeft een van de beste rapportagesystemen, dat direct werkt! Daarnaast is er de mogelijkheid om eigen rapporten te maken en aan te passen! Dit alles wordt aangevuld met een eenvoudig en intu\u00eftief proces voor het werken met logboeken. Maar laten we alles stap voor stap bekijken.<\/a><\/noindex><\/p>\n

Helemaal nieuwe interface<\/h3>\n

\nAls je eerder met Check Point hebt gewerkt, dan was je waarschijnlijk verrast door de volledig nieuwe interface voor het werken met logboeken en rapporten in R80. Op de afbeelding zie je hoeveel verschillende tools zijn samengevoegd in \u00e9\u00e9n nieuw tabblad, Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Het gedeelte Logs & Monitor<\/h3>\n

\nAls je naar Logs & Monitor gaat en een nieuw tabblad opent, zou je ongeveer het volgende moeten zien:<\/p>\n

\"12.
\n
\nStandaard zijn er hier twee grote secties:<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 hier kun je alle gebeurtenissen vinden die verband houden met de in- en uitlog van beheerders, wijzigingen in de configuratie, enz. Dit is dus een klassieke audit van de acties van de beheerder.<\/li>\n
  2. Logs View<\/b> \u2014 hier kun je alle gebeurtenissen doorzoeken die worden 'gegenereerd' door al onze ingeschakelde blades, of het nu gaat om firewall, antivirus, IPS, enz. We hebben deze functie al meerdere keren gebruikt.<\/li>\n<\/ol>\n

    \nBovendien zijn hier ook links naar rapporten (Reports<\/b>) en verschillende dashboards (Views<\/b>). Voor hun werking is een ingeschakelde blade Smart Event<\/b>. Maar daarover later meer. Laten we eerst kijken naar het werken met logboeken.<\/p>\n

    Zoeken in logboeken<\/h3>\n

    \nNaar mijn mening is het werken met logboeken in R80 een genot. We hebben een vrij slimme zoekbalk die ons in staat stelt om zowel op willekeurige tekst, blades als op andere indexeerbare parameters zoals source, destination, action, enz. te zoeken.<\/p>\n

    \"12.
    \n
    \nDaarnaast kunnen we zeer complexe zoekopdrachten opstellen met behulp van logische operators. EN<\/b>, OR<\/b>, NOT<\/b>. En het is zelfs niet nodig om iets te typen. Je kunt het filter letterlijk in een paar klikken maken. Later zullen we dit allemaal in de praktijk proberen.<\/p>\n

    Weergave van Log-berichten per Access-List<\/h3>\n

    \nWe hebben ook al de mogelijkheid beoordeeld om logs per specifieke toegangslijst weer te geven. Dit is ontzettend handig en je raakt er snel aan gewend. Dit komt vooral van pas bij het oplossen van problemen. Je selecteert de interessante \u2018access-list\u2019 en kijkt onderaan of de juiste traffic erbij hoort. <\/p>\n

    \"12.
    \n
    \nJe hoeft nergens heen te gaan of een ingewikkeld filter voor de logs op te stellen.<\/p>\n

    Weergaven & Rapporten<\/h3>\n

    \nVoor rapportage en visualisatie van gegevens in Check Point is de blade verantwoordelijk Smart Event<\/b>, die wordt geactiveerd op de server<\/a> beheer. Deze functionaliteit kun je gerust een SIEM noemen, maar dan alleen voor producten van Check Point! Technisch gezien kunnen logs van andere systemen (zoals Cisco, Microsoft, enz.) naar Smart Event worden gestuurd, maar dat is niet de beste optie \ud83d\ude42 In de praktijk is het behoorlijk problematisch. Maar met de \u2018Check Point\u2019 logs gaat SmartEvent fantastisch om. Het kan correlaties maken, sommen, gemiddelden en nog veel meer. En dit werkt allemaal uit de doos! Uiteraard zijn er al kant-en-klare dashboards beschikbaar voor het weergeven van de belangrijkste informatie. In Check Point worden ze \u2018 Views<\/b>:<\/p>\n

    \"12.
    \n
    \nJe kunt zien dat er hier een behoorlijk aantal standaard dashboards is die zeer nuttig zijn voor dagelijkse administratie en monitoring.<\/p>\n

    Naast dashboards waar informatie eenvoudig wordt weergegeven, is er ook de mogelijkheid om uitgebreide rapporten te genereren en deze op te slaan in pdf- of excel-formaat. Je kunt ze volgens een schema genereren en naar een e-mailadres sturen.<\/p>\n

    En het leukste! Dashboards en rapporten kun je zelf maken! Dat wil zeggen, je bent niet beperkt tot de ingebouwde. Niet elke leverancier kan daar mee pronken. De sjablonen van deze dashboards of rapporten kunnen ook worden ge\u00efmporteerd of ge\u00ebxporteerd, wat gebruikers in staat stelt om hun bevindingen te delen. Het proces van het maken van een dashboard is erg eenvoudig en intu\u00eftief. Ik zal proberen dit aan je te tonen in het kader van de laboratoriumoefening die je in de onderstaande video-les kunt vinden.<\/p>\n

    Video les<\/h3>\n

    \n

    \r\n \"Video\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Blijf op de hoogte voor meer en sluit je aan bij onze YouTube-kanaal<\/a><\/noindex> \ud83d\ude42
    \n
    Bron:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Beginnen met R80.20. Logs & Rapporten | ProHoster","description":"Welkom bij les 12.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}