{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Logowanie i raportowanie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nWitam! Witaj na dziewi\u0105tej lekcji kursu Fortinet Wprowadzenie<\/a><\/noindex>. Na poprzedniej lekcji<\/a><\/noindex> Om\u00f3wili\u015bmy podstawowe mechanizmy kontroli dost\u0119pu u\u017cytkownik\u00f3w do r\u00f3\u017cnych zasob\u00f3w. Teraz mamy do wykonania inne zadanie \u2014 musimy analizowa\u0107 zachowanie u\u017cytkownik\u00f3w w sieci oraz skonfigurowa\u0107 pozyskiwanie danych, kt\u00f3re mog\u0105 pom\u00f3c w dochodzeniu r\u00f3\u017cnych incydent\u00f3w bezpiecze\u0144stwa. Dlatego w tej lekcji przyjrzymy si\u0119 mechanizmowi logowania i raportowania. Przyda nam si\u0119 FortiAnalyzer, kt\u00f3ry zainstalowali\u015bmy na pocz\u0105tku kursu. Potrzebna teoria oraz wideo lekcja s\u0105 dost\u0119pne poni\u017cej.<\/a><\/noindex><\/p>\n

W FortiGate logi dziel\u0105 si\u0119 na trzy typy: logi ruchu, logi zdarze\u0144 i logi bezpiecze\u0144stwa. Te z kolei dziel\u0105 si\u0119 na podtypy. <\/p>\n

Logi ruchu rejestruj\u0105 informacje o przep\u0142ywie ruchu, takie jak zapytania i odpowiedzi, je\u015bli s\u0105 dost\u0119pne. Ten typ zawiera podtypy Forward, Local i Sniffer.<\/p>\n

Podtyp Forward zawiera informacje o ruchu, kt\u00f3ry FortiGate przyj\u0105\u0142 lub odrzuci\u0142 zgodnie z politykami zapory ogniowej.<\/p>\n

Podtyp Local zawiera informacje o ruchu bezpo\u015brednio z adresu IP FortiGate oraz z adres\u00f3w IP, z kt\u00f3rych odbywa si\u0119 administracja. Na przyk\u0142ad \u2014 po\u0142\u0105czenia z interfejsem sieciowym FortiGate.<\/p>\n

Podtyp Sniffer zawiera logi ruchu, kt\u00f3re zosta\u0142y pozyskane poprzez mirroring ruchu.<\/p>\n

Logi zdarze\u0144 zawieraj\u0105 systemowe lub administracyjne zdarzenia, takie jak \u2014 dodawanie lub zmiana parametr\u00f3w, ustanawianie i zrywanie tuneli VPN, zdarzenia dynamicznego routingu i inne. Wszystkie podtypy s\u0105 przedstawione na poni\u017cszym rysunku.<\/p>\n

Trzeci typ stanowi\u0105 logi bezpiecze\u0144stwa. Te logi rejestruj\u0105 zdarzenia zwi\u0105zane z atakami wirusowymi, odwiedzinami zabronionych zasob\u00f3w, u\u017cywaniem zabronionych aplikacji i tak dalej. Pe\u0142na lista jest r\u00f3wnie\u017c przedstawiona na poni\u017cszym rysunku. <\/p>\n

\"9.
\n
\nLogi mo\u017cna przechowywa\u0107 w r\u00f3\u017cnych miejscach \u2014 zar\u00f3wno na samym FortiGate, jak i poza nim. Przechowywanie log\u00f3w na FortiGate uznawane jest za lokalne logowanie. W zale\u017cno\u015bci od samego urz\u0105dzenia logi mo\u017cna przechowywa\u0107 albo w pami\u0119ci flash urz\u0105dzenia, albo na dysku twardym. Zwykle modele \u015bredniej klasy maj\u0105 dysk twardy. Modele z dyskiem twardym mo\u017cna \u0142atwo rozpozna\u0107 \u2014 na ko\u0144cu maj\u0105 cyfr\u0119 1. Na przyk\u0142ad \u2014 FortiGate 100E nie ma dysku twardego, a FortiGate 101E ma dysk twardy. <\/p>\n

M\u0142odsze i starsze modele zazwyczaj nie maj\u0105 dysku twardego. W takim przypadku do zapisu log\u00f3w u\u017cywana jest pami\u0119\u0107 flash. Nale\u017cy jednak pami\u0119ta\u0107, \u017ce sta\u0142y zapis log\u00f3w do pami\u0119ci flash mo\u017ce skr\u00f3ci\u0107 jej wydajno\u015b\u0107 i \u017cywotno\u015b\u0107. Dlatego zapis log\u00f3w w pami\u0119ci flash jest domy\u015blnie wy\u0142\u0105czony. Zaleca si\u0119 w\u0142\u0105czanie go tylko w celu logowania wydarze\u0144 podczas rozwi\u0105zywania konkretnych problem\u00f3w. <\/p>\n

Przy intensywnym zapisie log\u00f3w, niezale\u017cnie od tego, czy na dysk twardy, czy do pami\u0119ci flash \u2014 wydajno\u015b\u0107 urz\u0105dzenia b\u0119dzie si\u0119 obni\u017ca\u0107.<\/p>\n

\"9.
\n
\nDo\u015b\u0107 powszechn\u0105 praktyk\u0105 jest przechowywanie log\u00f3w na zdalnych serwerach. FortiGate mo\u017ce przechowywa\u0107 logi na serwerach Syslog, na FortiAnalyzer lub FortiManager. Mo\u017cna r\u00f3wnie\u017c korzysta\u0107 z chmurowej us\u0142ugi FortiCloud do przechowywania log\u00f3w. <\/p>\n

\"9.
\n
\nSyslog to serwer do centralnego przechowywania log\u00f3w z urz\u0105dze\u0144 sieciowych.
\nFortiCloud to us\u0142uga zarz\u0105dzania bezpiecze\u0144stwem i przechowywania log\u00f3w oparta na subskrypcji. Dzi\u0119ki niej mo\u017cna zdalnie przechowywa\u0107 logi i tworzy\u0107 odpowiednie raporty. Je\u015bli masz stosunkowo ma\u0142\u0105 sie\u0107, korzystanie z tej chmurowej us\u0142ugi mo\u017ce by\u0107 dobr\u0105 decyzj\u0105 zamiast zakupu dodatkowego sprz\u0119tu. Istnieje darmowa wersja FortiCloud, kt\u00f3ra zapewnia tygodniowe przechowywanie log\u00f3w. Po zakupie subskrypcji logi mo\u017cna przechowywa\u0107 przez rok. <\/p>\n

FortiAnalyzer i FortiManager to zewn\u0119trzne urz\u0105dzenia do przechowywania log\u00f3w. Dzi\u0119ki temu, \u017ce wszystkie maj\u0105 t\u0119 sam\u0105 system operacyjny \u2014 FortiOS \u2014 integracja FortiGate z tymi urz\u0105dzeniami nie stanowi \u017cadnych trudno\u015bci. <\/p>\n

Nale\u017cy jednak zauwa\u017cy\u0107 r\u00f3\u017cnice mi\u0119dzy urz\u0105dzeniami FortiAnalyzer a FortiManager. G\u0142\u00f3wnym celem FortiManagera jest centralne zarz\u0105dzanie wieloma urz\u0105dzeniami FortiGate \u2014 dlatego pojemno\u015b\u0107 pami\u0119ci do przechowywania log\u00f3w na FortiManagerze jest znacznie mniejsza ni\u017c na FortiAnalyzerze (je\u015bli, oczywi\u015bcie, por\u00f3wnujemy modele z tego samego przedzia\u0142u cenowego). <\/p>\n

G\u0142\u00f3wnym celem FortiAnalyzer jest zbieranie i analizowanie log\u00f3w. Dlatego to w\u0142a\u015bnie praca z nim zostanie om\u00f3wiona dalej w praktyce. <\/p>\n

Ca\u0142a teoria oraz cz\u0119\u015b\u0107 praktyczna zaprezentowane s\u0105 w tym wideo szkoleniowym:<\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\nW nast\u0119pnej lekcji om\u00f3wimy kluczowe aspekty zwi\u0105zane z administracj\u0105 urz\u0105dzenia FortiGate. Aby nie przegapi\u0107 tego, \u015bled\u017acie aktualizacje na nast\u0119puj\u0105cych kana\u0142ach:<\/p>\n