12. ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ R80.20। ਲੌਗਸ ਅਤੇ ਰਿਪੋਰਟਾਂ

ਪਾਠ 12 ਵਿੱਚ ਸੁਆਗਤ ਹੈ। ਅੱਜ ਅਸੀਂ ਇੱਕ ਹੋਰ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਅਰਥਾਤ, ਲੌਗਸ ਅਤੇ ਰਿਪੋਰਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ. ਕਈ ਵਾਰ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਲਗਭਗ ਨਿਰਣਾਇਕ ਹੁੰਦੀ ਹੈ. "ਸੁਰੱਖਿਆ" ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰਣਾਲੀ ਅਤੇ ਵੱਖ-ਵੱਖ ਸਮਾਗਮਾਂ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਖੋਜ ਦੇ ਬਹੁਤ ਸ਼ੌਕੀਨ ਹਨ। ਉਨ੍ਹਾਂ ਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਉਣਾ ਔਖਾ ਹੈ। ਅਸਲ ਵਿੱਚ, ਲੌਗ ਅਤੇ ਰਿਪੋਰਟਾਂ ਸੁਰੱਖਿਆ ਮੁਲਾਂਕਣ ਦਾ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਤੱਤ ਹਨ। ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਪੱਧਰ ਨੂੰ ਕਿਵੇਂ ਸਮਝਣਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਨਹੀਂ ਦੇਖ ਸਕਦੇ ਕਿ ਕੀ ਹੋ ਰਿਹਾ ਹੈ? ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਚੈੱਕ ਪੁਆਇੰਟ ਇਸ ਸਬੰਧ ਵਿੱਚ ਸੰਪੂਰਨ ਕ੍ਰਮ ਵਿੱਚ ਹੈ ਅਤੇ ਹੋਰ ਵੀ. ਚੈੱਕ ਪੁਆਇੰਟ ਵਿੱਚ ਬਾਕਸ ਤੋਂ ਬਾਹਰ ਸਭ ਤੋਂ ਵਧੀਆ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ! ਉਸੇ ਸਮੇਂ, ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਨਾ ਅਤੇ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ! ਇਹ ਸਭ ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਇੱਕ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਅਨੁਭਵੀ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਪੂਰਕ ਹੈ. ਪਰ ਆਓ ਕ੍ਰਮ ਵਿੱਚ ਹਰ ਚੀਜ਼ ਬਾਰੇ ਗੱਲ ਕਰੀਏ.

ਬਿਲਕੁਲ ਨਵਾਂ ਇੰਟਰਫੇਸ

ਜੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਚੈੱਕ ਪੁਆਇੰਟ ਨਾਲ ਕੰਮ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ R80 ਵਿੱਚ ਲੌਗਸ ਅਤੇ ਰਿਪੋਰਟਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਬਿਲਕੁਲ ਨਵੇਂ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਹੈਰਾਨ ਹੋਏ ਹੋਣਗੇ. ਤਸਵੀਰ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਇੱਕ ਨਵੀਂ ਟੈਬ ਵਿੱਚ ਕਿੰਨੀਆਂ ਵੱਖ-ਵੱਖ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ ਲਾਗ ਅਤੇ ਮਾਨੀਟਰ:

ਲੌਗਸ ਅਤੇ ਮਾਨੀਟਰ ਸੈਕਸ਼ਨ

ਜੇਕਰ ਤੁਸੀਂ ਲੌਗਸ ਅਤੇ ਮਾਨੀਟਰ 'ਤੇ ਜਾਂਦੇ ਹੋ ਅਤੇ ਇੱਕ ਨਵੀਂ ਟੈਬ ਖੋਲ੍ਹਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਕੁਝ ਦਿਖਾਈ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ:

ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇੱਥੇ ਦੋ ਵੱਡੇ ਭਾਗ ਹਨ:

1. ਆਡਿਟ ਲੌਗ ਦ੍ਰਿਸ਼ - ਇੱਥੇ ਤੁਸੀਂ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਦਾਖਲੇ / ਨਿਕਾਸ, ਸੰਰਚਨਾ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਆਦਿ ਨਾਲ ਸਬੰਧਤ ਸਾਰੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਲੱਭ ਸਕਦੇ ਹੋ। ਉਹ. ਪ੍ਰਸ਼ਾਸਕ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਕਲਾਸਿਕ ਆਡਿਟ।
2. ਲੌਗ ਦ੍ਰਿਸ਼ - ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਉਹਨਾਂ ਇਵੈਂਟਾਂ ਦੀ ਖੋਜ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਸਾਡੇ ਸਾਰੇ ਸਮਰਥਿਤ ਬਲੇਡਾਂ ਨੂੰ "ਜਨਰੇਟ" ਕਰਦੇ ਹਨ, ਭਾਵੇਂ ਇਹ ਫਾਇਰਵਾਲ, ਐਂਟੀਵਾਇਰਸ, IPS, ਆਦਿ ਹੋਵੇ। ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਇੱਕ ਤੋਂ ਵੱਧ ਵਾਰ ਵਰਤ ਚੁੱਕੇ ਹਾਂ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਥੇ ਰਿਪੋਰਟਾਂ ਦੇ ਲਿੰਕ ਹਨ (ਰਿਪੋਰਟ) ਅਤੇ ਵੱਖ-ਵੱਖ ਡੈਸ਼ਬੋਰਡ (ਦ੍ਰਿਸ਼). ਉਹਨਾਂ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਸਮਰੱਥ ਬਲੇਡ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਮਾਰਟ ਈਵੈਂਟ. ਪਰ ਬਾਅਦ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ. ਪਹਿਲਾਂ, ਆਓ ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨ ਨਾਲ ਨਜਿੱਠੀਏ।

ਲਾਗ ਖੋਜ

ਮੇਰੀ ਰਾਏ ਵਿੱਚ, R80 ਵਿੱਚ ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨਾ ਇੱਕ ਖੁਸ਼ੀ ਹੈ. ਸਾਡੇ ਕੋਲ ਇੱਕ ਬਹੁਤ ਹੀ ਸਮਾਰਟ ਖੋਜ ਸਤਰ ਹੈ ਜੋ ਸਾਨੂੰ ਆਰਬਿਟਰੇਰੀ ਟੈਕਸਟ, ਅਤੇ ਬਲੇਡ ਦੁਆਰਾ, ਅਤੇ ਸਰੋਤ, ਮੰਜ਼ਿਲ, ਐਕਸ਼ਨ, ਆਦਿ ਵਰਗੇ ਕਿਸੇ ਵੀ ਹੋਰ ਇੰਡੈਕਸਡ ਪੈਰਾਮੀਟਰਾਂ ਦੁਆਰਾ "ਕਟ" ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਇਸ ਦੇ ਨਾਲ ਹੀ, ਅਸੀਂ ਲਾਜ਼ੀਕਲ ਓਪਰੇਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਖੋਜ ਸਵਾਲਾਂ ਨੂੰ ਲਿਖ ਸਕਦੇ ਹਾਂ ਅਤੇ, OR, ਨਾ. ਅਤੇ ਇਸ ਨੂੰ ਛਾਪਣ ਦੀ ਵੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇੱਕ ਫਿਲਟਰ ਮਾਊਸ ਕਲਿੱਕ ਦੇ ਇੱਕ ਜੋੜੇ ਵਿੱਚ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ. ਥੋੜੀ ਦੇਰ ਬਾਅਦ, ਅਸੀਂ ਅਭਿਆਸ ਵਿੱਚ ਇਹ ਸਭ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ.

ਪਹੁੰਚ-ਸੂਚੀ ਦੁਆਰਾ ਲੌਗ ਸੁਨੇਹਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ

ਨਾਲ ਹੀ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਖਾਸ ਪਹੁੰਚ ਸੂਚੀ ਲਈ ਲੌਗ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰ ਚੁੱਕੇ ਹਾਂ। ਇਹ ਬਹੁਤ ਹੀ ਆਰਾਮਦਾਇਕ ਹੈ ਅਤੇ ਤੁਸੀਂ ਇਸਦੀ ਬਹੁਤ ਜਲਦੀ ਆਦਤ ਪਾ ਲੈਂਦੇ ਹੋ। ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਕਰਨ ਵੇਲੇ ਇਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਮਦਦਗਾਰ ਹੁੰਦਾ ਹੈ। ਮੈਂ "ਪਹੁੰਚ ਸੂਚੀ" ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਲਈ ਦਿਲਚਸਪ ਹੈ ਅਤੇ ਇਹ ਦੇਖਣ ਲਈ ਹੇਠਾਂ ਤੋਂ ਦੇਖੋ ਕਿ ਕੀ ਲੋੜੀਂਦਾ ਟ੍ਰੈਫਿਕ ਇਸਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ.

ਕਿਤੇ ਵੀ ਜਾਣ ਜਾਂ ਗੁੰਝਲਦਾਰ ਲੌਗ ਫਿਲਟਰ ਬਣਾਉਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ।

ਦ੍ਰਿਸ਼ ਅਤੇ ਰਿਪੋਰਟਾਂ

ਬਲੇਡ ਚੈੱਕ ਪੁਆਇੰਟ ਵਿੱਚ ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਡੇਟਾ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਸਮਾਰਟ ਈਵੈਂਟ, ਜੋ ਕਿ ਮੈਨੇਜਮੈਂਟ ਸਰਵਰ 'ਤੇ ਸਰਗਰਮ ਹੈ। ਇਸ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੂਪ ਨਾਲ SIEM ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਚੈੱਕ ਪੁਆਇੰਟ ਉਤਪਾਦਾਂ ਲਈ! ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਸਮਾਰਟ ਇਵੈਂਟ 'ਤੇ ਹੋਰ ਸਿਸਟਮਾਂ (ਜਿਵੇਂ ਕਿ ਸਿਸਕੋ, ਮਾਈਕ੍ਰੋਸਾਫਟ, ਆਦਿ) ਤੋਂ ਲੌਗਸ ਨੂੰ ਸਮੇਟ ਸਕਦੇ ਹੋ, ਪਰ ਇਹ ਸਭ ਤੋਂ ਵਧੀਆ ਵਿਚਾਰ ਨਹੀਂ ਹੈ 🙂 ਅਭਿਆਸ ਵਿੱਚ, ਇਹ ਬਹੁਤ ਸਮੱਸਿਆ ਵਾਲਾ ਹੈ। ਪਰ ਸਮਾਰਟ ਈਵੈਂਟ "ਚੈੱਕਪੁਆਇੰਟ" ਲੌਗਸ ਨਾਲ ਨਜਿੱਠਦਾ ਹੈ ਸਿਰਫ ਸ਼ਾਨਦਾਰ। ਜੋੜ, ਔਸਤ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਜੋੜ ਸਕਦਾ ਹੈ। ਅਤੇ ਇਹ ਸਭ ਬਾਕਸ ਦੇ ਬਾਹਰ ਕੰਮ ਕਰਦਾ ਹੈ! ਬੇਸ਼ੱਕ, ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਡੈਸ਼ਬੋਰਡ ਹਨ. ਚੈੱਕ ਪੁਆਇੰਟ 'ਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ ਦ੍ਰਿਸ਼:

ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਡਿਫੌਲਟ ਡੈਸ਼ਬੋਰਡ ਹਨ, ਜੋ ਰੋਜ਼ਾਨਾ ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਨਿਗਰਾਨੀ ਵਿੱਚ ਬਹੁਤ ਉਪਯੋਗੀ ਹਨ।

ਡੈਸ਼ਬੋਰਡਾਂ ਤੋਂ ਇਲਾਵਾ, ਜਿੱਥੇ ਜਾਣਕਾਰੀ ਨੂੰ ਸਿਰਫ਼ ਕਲਪਨਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੀਡੀਐਫ ਜਾਂ ਐਕਸਲ ਫਾਰਮੈਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਤੁਸੀਂ ਅਨੁਸੂਚੀ ਦੇ ਅਨੁਸਾਰ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਮੇਲਬਾਕਸ ਵਿੱਚ ਭੇਜ ਸਕਦੇ ਹੋ।

ਅਤੇ ਸਭ ਤੋਂ ਸੁਹਾਵਣਾ! ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਡੈਸ਼ਬੋਰਡ ਅਤੇ ਰਿਪੋਰਟ ਬਣਾ ਸਕਦੇ ਹੋ! ਉਹ. ਤੁਸੀਂ ਬਿਲਟ-ਇਨ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੋ। ਹਰ ਵਿਕਰੇਤਾ ਇਸ ਦੀ ਸ਼ੇਖੀ ਨਹੀਂ ਕਰ ਸਕਦਾ. ਉਸੇ ਸਮੇਂ, ਇਹਨਾਂ ਡੈਸ਼ਬੋਰਡਾਂ ਜਾਂ ਰਿਪੋਰਟਾਂ ਦੇ ਟੈਂਪਲੇਟਸ ਨੂੰ ਆਯਾਤ ਜਾਂ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਡੈਸ਼ਬੋਰਡ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਬਹੁਤ ਸਰਲ ਅਤੇ ਅਨੁਭਵੀ ਹੈ। ਮੈਂ ਤੁਹਾਨੂੰ ਇਸ ਨੂੰ ਲੈਬ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਦਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ, ਜੋ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਪਾਓਗੇ।

ਵੀਡੀਓ ਸਬਕ

ਹੋਰ ਲਈ ਜੁੜੇ ਰਹੋ ਅਤੇ ਸਾਡੇ ਨਾਲ ਜੁੜੋ YouTube ਚੈਨਲ 🙂

ਸਰੋਤ: www.habr.com