{"id":96032,"date":"2020-10-07T01:42:06","date_gmt":"2020-10-06T23:42:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie"},"modified":"2020-10-07T01:42:06","modified_gmt":"2020-10-06T23:42:06","slug":"1-fortianalyzer-getting-started-v6-4-vvedenie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","title":{"rendered":"1. FortiAnalyzer Introductie v6.4. Inleiding","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"1. FortiAnalyzer Introductie v6.4. Inleiding\" src=\"\/wp-content\/uploads\/2020\/10\/3602b117969244e72fe34055ad782133.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHallo vrienden! We zijn blij jullie te verwelkomen op onze nieuwe cursus FortiAnalyzer Introductie. In de cursus <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/478498\/\">Fortinet Introductie<\/a><\/noindex> hebben we de functionaliteit van FortiAnalyzer al kort behandeld, maar nu wil ik dieper ingaan op dit product, zijn doelen, taken en mogelijkheden. Deze cursus moet minder omvangrijk zijn dan de vorige, maar ik hoop dat hij interessant en leerzaam zal zijn. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"kD8crmWIyaU\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/kD8crmWIyaU\/hqdefault.jpg\" alt=\"Video afspelen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\nAangezien de les volledig theoretisch is geworden, hebben we ervoor gekozen om deze ook in de vorm van een artikel aan te bieden voor uw gemak. <\/p>\n<p>In deze cursus zullen we de volgende punten behandelen:<\/p>\n<ul>\n<li>Algemene informatie over het product, het doel ervan, de te oplossen taken en de belangrijkste kenmerken<\/li>\n<li>We zullen een sjabloon voorbereiden en tijdens de voorbereiding de initi\u00eble configuratie van FortiAnalyzer in detail bekijken<\/li>\n<li>We maken kennis met het mechanisme voor het opslaan, verwerken en filteren van logs voor gemakkelijke zoekopdrachten, en we zullen het FortiView-mechanisme bespreken, dat visuele informatie over de netwerkstatus biedt in de vorm van verschillende grafieken, diagrammen en andere widgets.<\/li>\n<li>We zullen kijken naar het proces van het cre\u00ebren van bestaande rapporten, en we leren hoe we onze eigen rapporten kunnen maken en bestaande rapporten kunnen bewerken.<\/li>\n<li>We zullen de belangrijkste vragen met betrekking tot het beheer van FortiAnalyzer bespreken.<\/li>\n<li>We zullen nogmaals de licentiemodel bespreken - ik heb het al toegelicht in les 11 van de cursus <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/478498\/\">Fortinet Introductie<\/a><\/noindex>, maar zoals ze zeggen, herhaling is de leermeesteres. <\/li>\n<\/ul>\n<p>\nHet primaire doel van FortiAnalyzer is de centrale opslag van logs van een of meerdere apparaten van Fortinet, evenals hun verwerking en analyse. Dit stelt beveiligingsbeheerders in staat om verschillende netwerkevenementen en beveiligingsincidenten vanuit \u00e9\u00e9n locatie te volgen, snel de benodigde informatie uit logs en widgets te verkrijgen, en rapporten te genereren voor alle of specifieke apparaten. <br \/>\nDe lijst van apparaten waarvan FortiAnalyzer logs kan ontvangen en analyseren, is hieronder weergegeven. <\/p>\n<p><img decoding=\"async\" alt=\"1. FortiAnalyzer Introductie v6.4. Inleiding\" src=\"\/wp-content\/uploads\/2020\/10\/4eb4d0fc068a1c4380be38882602f178.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFortiAnalyzer heeft drie sleutelkenmerken \u2014 rapportage, meldingen, archivering. Laten we elk van deze bekijken. <\/p>\n<p>Rapportage \u2013 rapporten bieden een overzicht van netwerkgebeurtenissen, beveiligingsincidenten en verschillende activiteiten die zich op ondersteunde apparaten voordoen. Het rapportagesysteem verzamelt de benodigde gegevens uit bestaande logs en presenteert deze in een leesbare en analyseerbare vorm. Met behulp van rapporten kunt u snel de benodigde informatie krijgen over de prestaties van apparaten, netwerkbeveiliging, de meest bezochte bronnen, enzovoort. Er zijn talloze mogelijkheden. Rapporten kunnen ook worden gebruikt om de toestand van het netwerk en de ondersteunde apparaten gedurende een langere periode te analyseren. Vaak zijn ze onmisbaar bij het onderzoeken van verschillende beveiligingsincidenten. <\/p>\n<p>Waarschuwingen stellen u in staat snel te reageren op verschillende bedreigingen in het netwerk. Het systeem genereert waarschuwingen wanneer er logs verschijnen die voldoen aan vooraf geconfigureerde voorwaarden \u2013 het detecteren van virussen, het exploiteren van verschillende kwetsbaarheden, enzovoort. Deze waarschuwingen zijn zichtbaar in de webinterface van FortiAnalyzer, en u kunt ook de verzending ervan via het SNMP-protocol, naar een syslog-server en naar specifieke e-mailadressen instellen. <\/p>\n<p>Archivering maakt het mogelijk om op FortiAnalyzer kopie\u00ebn van verschillende inhoud op te slaan die door het netwerk gaan. Dit wordt meestal in combinatie met het DLP-mechanisme gebruikt om verschillende bestanden op te slaan die onder verschillende regels van dit mechanisme vallen. Dit kan ook nuttig zijn bij het onderzoeken van verschillende beveiligingsincidenten. <\/p>\n<p>Een andere interessante functie is de mogelijkheid om administratieve domeinen te gebruiken. Deze technologie maakt het mogelijk om groepen apparaten te cre\u00ebren op basis van verschillende kenmerken \u2013 apparaattypes, geografische locatie, enzovoort. Het cre\u00ebren van dergelijke apparaatgroepen heeft de volgende doelen:<\/p>\n<ul>\n<li>Groepering van apparaten op basis van vergelijkbare kenmerken voor het gemak van monitoring en beheer \u2013 stel dat de apparaten zijn gegroepeerd op geografische locatie. U moet bepaalde informatie in de logs van apparaten binnen dezelfde groep vinden. In plaats van de logs grondig te filteren, kijkt u gewoon naar de logs van het benodigde administratieve domein en zoekt u de benodigde informatie. <\/li>\n<li>Voor het scheiden van administratieve toegang \u2014 elke administratieve domein kan \u00e9\u00e9n of meerdere beheerders hebben, die alleen toegang hebben tot dit specifieke administratieve domein.<\/li>\n<li>Effectief beheer van schijfruimte en opslagebeleid voor gegevens die van apparaten worden ontvangen \u2014 in plaats van een uniforme opslagconfiguratie voor alle apparaten te cre\u00ebren, stellen administratieve domeinen het mogelijk om geschiktere configuraties voor afzonderlijke groepen apparaten in te stellen. Dit kan nuttig zijn als u meerdere apparaten heeft en gegevens van \u00e9\u00e9n groep apparaten een jaar moeten worden opgeslagen, terwijl gegevens van een andere groep drie jaar moeten worden opgeslagen. Dienovereenkomstig kan voor elke groep geschikte schijfruimte worden toegewezen \u2014 voor de groep die veel logboeken genereert, kan meer ruimte worden gereserveerd, terwijl voor een andere groep minder ruimte kan worden toegewezen. <\/li>\n<\/ul>\n<p>\nFortiAnalyzer kan in twee modi werken \u2014 Analyzer en Collector. De werkmodus wordt gekozen op basis van de individuele eisen en netwerktopologie.<\/p>\n<p>Wanneer FortiAnalyzer in de Analyzer-modus werkt, fungeert het als de primaire aggregator van logboeken van \u00e9\u00e9n of meerdere logcollectors. Logcollectors zijn zowel FortiAnalyzer in de Collector-modus als andere apparaten die door FortiAnalyzer worden ondersteund (deze lijst is hierboven in de afbeelding gegeven). Deze werkmodus wordt standaard gebruikt. <\/p>\n<p>Wanneer FortiAnalyzer in de Collector-modus werkt, verzamelt het logboeken van andere apparaten en stuurt deze vervolgens door naar een ander apparaat, zoals FortiAnalyzer in de Analyzer-modus of Syslog. In de Collector-modus kan FortiAnalyzer de meeste functies niet gebruiken, zoals rapportage en waarschuwingen, omdat het belangrijkste doel is om logboeken te verzamelen en door te sturen. <\/p>\n<p>Door meerdere FortiAnalyzer-apparaten in verschillende modi te gebruiken, kan de prestatie worden verhoogd \u2014 FortiAnalyzer in de Collector-modus verzamelt logboeken van alle apparaten en stuurt deze door naar de Analyzer voor verdere analyse, waardoor FortiAnalyzer in de Analyzer-modus middelen bespaart die anders zouden worden besteed aan het ontvangen van logboeken van meerdere apparaten en zich volledig kan concentreren op de verwerking van logboeken.<\/p>\n<p><img decoding=\"async\" alt=\"1. FortiAnalyzer Introductie v6.4. Inleiding\" src=\"\/wp-content\/uploads\/2020\/10\/94da5924225b6f69812dca82bb64f777.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nFortiAnalyzer ondersteunt een declaratieve SQL-querytaal voor logging en rapportage. Hiermee worden logs in leesbare vorm gepresenteerd. Ook met deze querytaal worden verschillende rapporten opgesteld. Voor sommige rapportagemogelijkheden zijn bepaalde kennis van SQL en databases vereist, maar vaak kunnen ingebouwde mogelijkheden van FortiAnalyzer zonder deze kennis worden gebruikt. We zullen hier verder op ingaan wanneer we het rapportagemecanisme bespreken. <\/p>\n<p>FortiAnalyzer kan in verschillende varianten worden gepresenteerd. Dit kan een apart fysiek apparaat zijn, een virtuele machine \u2014 verschillende hypervisors worden ondersteund, de volledige lijst is te vinden in de <noindex><a rel=\"nofollow\" href=\"https:\/\/www.fortinet.com\/content\/dam\/fortinet\/assets\/data-sheets\/fortianalyzer.pdf\">datasheet<\/a><\/noindex>. Daarnaast kan het worden ge\u00efmplementeerd in speciale infrastructuren \u2014 AWS, Azure, Google Cloud en anderen. De laatste variant is FortiAnalyzer Cloud \u2014 een cloudservice aangeboden door Fortinet. <\/p>\n<p>In de volgende les bereiden we een sjabloon voor verdere praktische werkzaamheden voor. Mis het niet en abonneer je op onze <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCKOESE8nBWQPuQmi994_YMA\">Youtube-kanaal<\/a><\/noindex>.<\/p>\n<p>U kunt ook de updates volgen op de volgende bronnen:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/fortiservice\">Groep op Vkontakte<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/zen.yandex.ru\/id\/5c7d2162fa818600ae386a52\">Yandex Zen <\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/fortiservice.com\/\">Onze website<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.t.me\/tssolution\">Telegram-kanaal<\/a><\/noindex><br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/fortiservice\/blog\/520856\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f! \u041c\u044b \u0440\u0430\u0434\u044b \u0432\u0430\u0441 \u043f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u043d\u043e\u0432\u043e\u043c \u043a\u0443\u0440\u0441\u0435 FortiAnalyzer Getting Started. \u041d\u0430 \u043a\u0443\u0440\u0441\u0435 Fortinet Getting Started \u043c\u044b \u0443\u0436\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b FortiAnalyzer, \u043d\u043e \u043f\u0440\u043e\u0448\u043b\u0438\u0441\u044c \u043f\u043e \u043d\u0435\u043c\u0443 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u043d\u043e. \u0421\u0435\u0439\u0447\u0430\u0441 \u044f \u0445\u043e\u0447\u0443 \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043f\u0440\u043e \u044d\u0442\u043e\u0442 \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043f\u0440\u043e \u0435\u0433\u043e \u0446\u0435\u043b\u0438, \u0437\u0430\u0434\u0430\u0447\u0438 \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u0414\u0430\u043d\u043d\u044b\u0439 \u043a\u0443\u0440\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0435 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u044a\u0435\u043c\u043d\u044b\u043c, \u043a\u0430\u043a \u043f\u0440\u043e\u0448\u043b\u044b\u0439, \u043d\u043e \u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":96033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-96032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd471. FortiAnalyzer Getting Started v6.4. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-06T23:42:06+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-06T23:42:06+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd471. FortiAnalyzer Getting Started v6.4. Inleiding | ProHoster","description":"Hallo vrienden!","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. FortiAnalyzer Getting Started v6.4. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/1-fortianalyzer-getting-started-v6-4-vvedenie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-06T23:42:06+00:00","article:modified_time":"2020-10-06T23:42:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"96032","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:53:25","updated":"2022-10-01 01:58:34","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/96032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=96032"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/96032\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/96033"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=96032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=96032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=96032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}