{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Wprowadzenie R80.20. Dzienniki i raporty","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nWitamy w 12. lekcji. Dzisiaj om\u00f3wimy kolejny bardzo wa\u017cny temat, a mianowicie prac\u0119 z logami i raportami<\/b>. Czasami ta funkcjonalno\u015b\u0107 okazuje si\u0119 wr\u0119cz kluczowa przy wyborze \u015brodka ochrony. Specjalnie \u201ebezpieczni\u201d ceni\u0105 sobie wygodny system raportowania oraz funkcjonalne wyszukiwanie r\u00f3\u017cnych zdarze\u0144. Trudno ich za to wini\u0107. W rzeczywisto\u015bci logi i raporty to najwa\u017cniejszy element oceny bezpiecze\u0144stwa. Jak zrozumie\u0107 aktualny poziom ochrony, skoro nie widzisz, co si\u0119 dzieje? Na szcz\u0119\u015bcie Check Point w tym zakresie ma wszystko w porz\u0105dku, a nawet wi\u0119cej. Check Point dysponuje jednym z najlepszych system\u00f3w raportowania, kt\u00f3ry dzia\u0142a od razu po instalacji! Istnieje r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 dostosowywania i tworzenia w\u0142asnych raport\u00f3w! To wszystko uzupe\u0142nia wygodny i intuicyjny proces pracy z logami. Ale wr\u00f3\u0107my do tematu.<\/a><\/noindex><\/p>\n

Ca\u0142kowicie nowy interfejs<\/h3>\n

\nJe\u015bli wcze\u015bniej pracowa\u0142e\u015b z Check Point, na pewno by\u0142e\u015b zaskoczony zupe\u0142nie nowym interfejsem pracy z logami i raportami w R80. Na obrazku wida\u0107, ile r\u00f3\u017cnych narz\u0119dzi po\u0142\u0105czono w ramach jednej nowej zak\u0142adki Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Sekcja Logs & Monitor<\/h3>\n

\nJe\u015bli przejdziesz do Logs & Monitor i otworzysz now\u0105 zak\u0142adk\u0119, powiniene\u015b zobaczy\u0107 mniej wi\u0119cej to:<\/p>\n

\"12.
\n
\nZasadniczo istniej\u0105 tu dwie du\u017ce sekcje:<\/p>\n

    \n
  1. Widok log\u00f3w audytu<\/b> \u2014 tutaj mo\u017cna znale\u017a\u0107 wszystkie zdarzenia zwi\u0105zane z logowaniem\/wylogowaniem administrator\u00f3w, zmianami w konfiguracji itd. Tzn. klasyczny audyt dzia\u0142a\u0144 administratora.<\/li>\n
  2. Widok log\u00f3w<\/b> \u2014 w\u0142a\u015bnie tutaj mo\u017cna przeprowadza\u0107 wyszukiwanie zdarze\u0144, kt\u00f3re \u201egeneruj\u0105\u201d wszystkie nasze w\u0142\u0105czone blade'y, niezale\u017cnie od tego, czy jest to firewall, antivirus, IPS itd. Korzystali\u015bmy ju\u017c wielokrotnie z tej funkcji.<\/li>\n<\/ol>\n

    \nPonadto znajduj\u0105 si\u0119 tutaj linki do raport\u00f3w (Reports<\/b>) oraz r\u00f3\u017cnych pulpit\u00f3w nawigacyjnych (Views<\/b>). Aby mog\u0142y dzia\u0142a\u0107, wymagany jest w\u0142\u0105czony blade Smart Event<\/b>. Ale o tym za chwil\u0119. Najpierw zajmijmy si\u0119 prac\u0105 z logami.<\/p>\n

    Wyszukiwanie w logach<\/h3>\n

    \nMoim zdaniem praca z logami w R80 to czysta przyjemno\u015b\u0107. Mamy tutaj bardzo inteligentne pole wyszukiwania, kt\u00f3re pozwala nam \u201eprzesiewa\u0107\u201d zar\u00f3wno przez dowolny tekst, jak i przez blade oraz wszelkie inne indeksowalne parametry, takie jak source, destination, action itd.<\/p>\n

    \"12.
    \n
    \nJednocze\u015bnie mo\u017cemy tworzy\u0107 do\u015b\u0107 skomplikowane zapytania wyszukuj\u0105ce za pomoc\u0105 operator\u00f3w logicznych. AND<\/b>, OR<\/b>, NOT<\/b>. I nie musisz nic pisa\u0107. Filtr mo\u017cna stworzy\u0107 dos\u0142ownie w kilka klikni\u0119\u0107 myszk\u0105. Nied\u0142ugo przetestujemy to w praktyce.<\/p>\n

    Wy\u015bwietlanie log\u00f3w wiadomo\u015bci wed\u0142ug listy dost\u0119pu<\/h3>\n

    \nJu\u017c ocenili\u015bmy mo\u017cliwo\u015b\u0107 wy\u015bwietlania log\u00f3w wed\u0142ug konkretnej listy dost\u0119pu. Jest to niezwykle wygodne i szybko mo\u017cna si\u0119 do tego przyzwyczai\u0107. Szczeg\u00f3lnie pomaga to podczas rozwi\u0105zywania problem\u00f3w. Wybierasz interesuj\u0105cy ci\u0119 \u201eaccess-list\u201d i patrzysz, czy odpowiada mu wymagany ruch. <\/p>\n

    \"12.
    \n
    \nNie musisz przechodzi\u0107 nigdzie ani tworzy\u0107 skomplikowanego filtra dla log\u00f3w.<\/p>\n

    Widoki i raporty<\/h3>\n

    \nZa raportowanie i wizualizacj\u0119 danych w Check Point odpowiada modu\u0142 Smart Event<\/b>, kt\u00f3ry aktywuje si\u0119 na serwerze<\/a> zarz\u0105dzaniu. T\u0119 funkcjonalno\u015b\u0107 mo\u017cna \u015bmia\u0142o nazwa\u0107 SIEM, ale tylko dla produkt\u00f3w Check Point! Technicznie w Smart Event mo\u017cna przesy\u0142a\u0107 logi z innych system\u00f3w (np. Cisco, Microsoft itp.), ale to nie jest najlepszy pomys\u0142 \ud83d\ude42 W praktyce jest to do\u015b\u0107 problematyczne. Jednak w przypadku log\u00f3w \u201echeckpointowych\u201d SmartEvent radzi sobie doskonale. Potrafi korelowa\u0107, podsumowywa\u0107, u\u015brednia\u0107 i wiele wi\u0119cej. I wszystko to dzia\u0142a od razu! Oczywi\u015bcie istniej\u0105 ju\u017c gotowe pulpity do wy\u015bwietlania najwa\u017cniejszych informacji. W Check Point nazywaj\u0105 si\u0119 one Views<\/b>:<\/p>\n

    \"12.
    \n
    \nMo\u017cna zobaczy\u0107, \u017ce jest tu do\u015b\u0107 du\u017co domy\u015blnych pulpit\u00f3w, kt\u00f3re s\u0105 bardzo przydatne w codziennym administrowaniu i monitorowaniu.<\/p>\n

    Opr\u00f3cz pulpit\u00f3w, w kt\u00f3rych informacje s\u0105 po prostu wizualizowane, istnieje mo\u017cliwo\u015b\u0107 generowania pe\u0142noprawnych raport\u00f3w i zapisywania ich w formacie pdf lub excel. Mo\u017cna generowa\u0107 je wed\u0142ug harmonogramu i wysy\u0142a\u0107 na dowolny adres e-mail.<\/p>\n

    I co najprzyjemniejsze! Pulpity i raporty mo\u017cna tworzy\u0107 samodzielnie! Tzn. nie jeste\u015b ograniczony wbudowanymi. Tego nie mo\u017ce pochwali\u0107 si\u0119 ka\u017cdy dostawca. Przy tym szablony tych pulpit\u00f3w czy raport\u00f3w mo\u017cna importowa\u0107 lub eksportowa\u0107, co daje u\u017cytkownikom mo\u017cliwo\u015b\u0107 dzielenia si\u0119 swoimi osi\u0105gni\u0119ciami. Sam proces tworzenia pulpitu jest bardzo prosty i intuicyjny. Postaram si\u0119 pokaza\u0107 ci to w ramach laboratorium, kt\u00f3re znajdziesz w poni\u017cszym wideo.<\/p>\n

    Film instrukta\u017cowy<\/h3>\n

    \n

    \r\n \"Odtwarzaj\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    B\u0105d\u017a na bie\u017c\u0105co i do\u0142\u0105cz do naszego kana\u0142u YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    \u0179r\u00f3d\u0142o:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Wprowadzenie do Check Point R80.20. Logi i raporty | ProHoster","description":"Witaj na 12. lekcji.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}