🥇12. Check Point Introdução R80.20. Logs & Relatórios

Bem-vindo ao 12º aula. Hoje vamos falar sobre mais um tema bastante importante, que é trabalhar com logs e relatórios. Às vezes, essa funcionalidade se torna quase decisiva na escolha de um meio de proteção. Os 'seguranças' realmente apreciam um sistema de relatórios prático e uma busca funcional por diversos eventos. É difícil culpá-los por isso. Na essência, logs e relatórios são um elemento crucial para avaliar a segurança. Como entender o nível atual de segurança se você não vê o que está acontecendo? Felizmente, com a Check Point, tudo está em perfeita ordem e até mais. A Check Point possui um dos melhores sistemas de relatórios que funciona imediatamente! Além disso, há a possibilidade de customização e criação de relatórios próprios! Tudo isso é complementado por um processo de trabalho com logs que é conveniente e intuitivo. Mas vamos por partes.

Uma interface completamente nova

Se você trabalhou com a Check Point anteriormente, certamente ficou surpreso com a interface totalmente nova para trabalhar com logs e relatórios no R80. Na imagem, pode-se ver quantas utilidades diferentes foram reunidas em uma única nova guia. Logs & Monitor:

A seção Logs & Monitor

Se você acessar Logs & Monitor e abrir uma nova guia, deverá ver algo como o seguinte:

Por padrão, há duas grandes seções:

Visualização de Logs de Auditoria — aqui você pode encontrar todos os eventos relacionados ao login/logout de administradores, alterações na configuração, etc. Ou seja, uma auditoria clássica das ações do administrador.
Visualização de Logs — é aqui que você pode procurar eventos que são 'gerados' por todos os nossos blades ativados, seja firewall, antivírus, IPS, etc. Já usamos essa função algumas vezes.

Além disso, há links para relatórios (Relatórios) e diversos painéis (Visualizações). Para que funcionem, é necessário ter o blade Smart Event. Mas falaremos sobre isso mais tarde. Primeiro, vamos entender como trabalhar com logs.

Busca nos logs

Na minha opinião, trabalhar com logs no R80 é um prazer. Temos uma linha de busca bastante inteligente, que nos permite 'filtrar' tanto por texto livre, quanto por blade e por qualquer outro parâmetro indexável, como origem, destino, ação, etc.

Além disso, podemos criar consultas de busca bastante complexas usando operadores lógicos. E, OR, NOT. E para isso, não é necessário digitar nada. Você pode criar um filtro com apenas alguns cliques do mouse. Mais tarde, vamos experimentar isso na prática.

Exibição de mensagens de log por Access-List

Nós já avaliamos a possibilidade de exibir logs de uma lista de acesso específica. É extremamente conveniente e você se acostuma rapidamente. Isso é especialmente útil durante a resolução de problemas. Você seleciona a 'access-list' que lhe interessa e verifica na parte inferior se o tráfego desejado se enquadra nela.

Não é preciso navegar para outro lugar ou criar filtros complexos para os logs.

Visualizações & Relatórios

A responsabilidade pela geração de relatórios e visualização de dados no Check Point é do blade Smart Event, que é ativado em servidor gerenciamento. Essa funcionalidade pode ser chamada de SIEM, mas apenas para produtos Check Point! Tecnicamente, você pode processar logs de outros sistemas (como Cisco, Microsoft, etc.) no Smart Event, mas essa não é a melhor ideia 🙂 Na prática, isso é bastante problemático. No entanto, os logs do 'Check Point' são processados pelo Smart Event de forma excelente. Ele pode correlacionar, somar, calcular a média e muito mais. E tudo isso funciona de forma integrada! Naturalmente, existem dashboards prontos para exibir as informações mais importantes. No Check Point, eles são chamados de Visualizações:

É possível observar que aqui existem uma quantidade considerável de dashboards padrão, que são muito úteis na administração e monitoramento diários.

Além dos dashboards, onde as informações são apenas visualizadas, há a possibilidade de gerar relatórios completos e salvá-los em formato PDF ou Excel. Você pode gerar relatórios programados e enviá-los para algum endereço de e-mail.

E a melhor parte! Você pode criar seus próprios dashboards e relatórios! Ou seja, você não está limitado aos pré-instalados. Isso não é algo que todos os fornecedores conseguem oferecer. Além disso, os templates desses dashboards ou relatórios podem ser importados ou exportados, permitindo que os usuários compartilhem seus desenvolvimentos. O processo de criação de um dashboard é bastante simples e intuitivo. Eu tentarei mostrar isso em uma prática de laboratório, que você encontrará no vídeo tutorial abaixo.