{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Come\u00e7ando R80.20. Logs & Relat\u00f3rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nBem-vindo ao 12\u00ba aula. Hoje vamos falar sobre mais um tema bastante importante, que \u00e9 trabalhar com logs e relat\u00f3rios<\/b>. \u00c0s vezes, essa funcionalidade se torna quase decisiva na escolha de um meio de prote\u00e7\u00e3o. Os 'seguran\u00e7as' realmente apreciam um sistema de relat\u00f3rios pr\u00e1tico e uma busca funcional por diversos eventos. \u00c9 dif\u00edcil culp\u00e1-los por isso. Na ess\u00eancia, logs e relat\u00f3rios s\u00e3o um elemento crucial para avaliar a seguran\u00e7a. Como entender o n\u00edvel atual de seguran\u00e7a se voc\u00ea n\u00e3o v\u00ea o que est\u00e1 acontecendo? Felizmente, com a Check Point, tudo est\u00e1 em perfeita ordem e at\u00e9 mais. A Check Point possui um dos melhores sistemas de relat\u00f3rios que funciona imediatamente! Al\u00e9m disso, h\u00e1 a possibilidade de customiza\u00e7\u00e3o e cria\u00e7\u00e3o de relat\u00f3rios pr\u00f3prios! Tudo isso \u00e9 complementado por um processo de trabalho com logs que \u00e9 conveniente e intuitivo. Mas vamos por partes.<\/a><\/noindex><\/p>\n

Uma interface completamente nova<\/h3>\n

\nSe voc\u00ea trabalhou com a Check Point anteriormente, certamente ficou surpreso com a interface totalmente nova para trabalhar com logs e relat\u00f3rios no R80. Na imagem, pode-se ver quantas utilidades diferentes foram reunidas em uma \u00fanica nova guia. Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

A se\u00e7\u00e3o Logs & Monitor<\/h3>\n

\nSe voc\u00ea acessar Logs & Monitor e abrir uma nova guia, dever\u00e1 ver algo como o seguinte:<\/p>\n

\"12.
\n
\nPor padr\u00e3o, h\u00e1 duas grandes se\u00e7\u00f5es:<\/p>\n

    \n
  1. Visualiza\u00e7\u00e3o de Logs de Auditoria<\/b> \u2014 aqui voc\u00ea pode encontrar todos os eventos relacionados ao login\/logout de administradores, altera\u00e7\u00f5es na configura\u00e7\u00e3o, etc. Ou seja, uma auditoria cl\u00e1ssica das a\u00e7\u00f5es do administrador.<\/li>\n
  2. Visualiza\u00e7\u00e3o de Logs<\/b> \u2014 \u00e9 aqui que voc\u00ea pode procurar eventos que s\u00e3o 'gerados' por todos os nossos blades ativados, seja firewall, antiv\u00edrus, IPS, etc. J\u00e1 usamos essa fun\u00e7\u00e3o algumas vezes.<\/li>\n<\/ol>\n

    \nAl\u00e9m disso, h\u00e1 links para relat\u00f3rios (Relat\u00f3rios<\/b>) e diversos pain\u00e9is (Visualiza\u00e7\u00f5es<\/b>). Para que funcionem, \u00e9 necess\u00e1rio ter o blade Smart Event<\/b>. Mas falaremos sobre isso mais tarde. Primeiro, vamos entender como trabalhar com logs.<\/p>\n

    Busca nos logs<\/h3>\n

    \nNa minha opini\u00e3o, trabalhar com logs no R80 \u00e9 um prazer. Temos uma linha de busca bastante inteligente, que nos permite 'filtrar' tanto por texto livre, quanto por blade e por qualquer outro par\u00e2metro index\u00e1vel, como origem, destino, a\u00e7\u00e3o, etc.<\/p>\n

    \"12.
    \n
    \nAl\u00e9m disso, podemos criar consultas de busca bastante complexas usando operadores l\u00f3gicos. E<\/b>, OR<\/b>, NOT<\/b>. E para isso, n\u00e3o \u00e9 necess\u00e1rio digitar nada. Voc\u00ea pode criar um filtro com apenas alguns cliques do mouse. Mais tarde, vamos experimentar isso na pr\u00e1tica.<\/p>\n

    Exibi\u00e7\u00e3o de mensagens de log por Access-List<\/h3>\n

    \nN\u00f3s j\u00e1 avaliamos a possibilidade de exibir logs de uma lista de acesso espec\u00edfica. \u00c9 extremamente conveniente e voc\u00ea se acostuma rapidamente. Isso \u00e9 especialmente \u00fatil durante a resolu\u00e7\u00e3o de problemas. Voc\u00ea seleciona a 'access-list' que lhe interessa e verifica na parte inferior se o tr\u00e1fego desejado se enquadra nela. <\/p>\n

    \"12.
    \n
    \nN\u00e3o \u00e9 preciso navegar para outro lugar ou criar filtros complexos para os logs.<\/p>\n

    Visualiza\u00e7\u00f5es & Relat\u00f3rios<\/h3>\n

    \nA responsabilidade pela gera\u00e7\u00e3o de relat\u00f3rios e visualiza\u00e7\u00e3o de dados no Check Point \u00e9 do blade Smart Event<\/b>, que \u00e9 ativado em servidor<\/a> gerenciamento. Essa funcionalidade pode ser chamada de SIEM, mas apenas para produtos Check Point! Tecnicamente, voc\u00ea pode processar logs de outros sistemas (como Cisco, Microsoft, etc.) no Smart Event, mas essa n\u00e3o \u00e9 a melhor ideia \ud83d\ude42 Na pr\u00e1tica, isso \u00e9 bastante problem\u00e1tico. No entanto, os logs do 'Check Point' s\u00e3o processados pelo Smart Event de forma excelente. Ele pode correlacionar, somar, calcular a m\u00e9dia e muito mais. E tudo isso funciona de forma integrada! Naturalmente, existem dashboards prontos para exibir as informa\u00e7\u00f5es mais importantes. No Check Point, eles s\u00e3o chamados de Visualiza\u00e7\u00f5es<\/b>:<\/p>\n

    \"12.
    \n
    \n\u00c9 poss\u00edvel observar que aqui existem uma quantidade consider\u00e1vel de dashboards padr\u00e3o, que s\u00e3o muito \u00fateis na administra\u00e7\u00e3o e monitoramento di\u00e1rios.<\/p>\n

    Al\u00e9m dos dashboards, onde as informa\u00e7\u00f5es s\u00e3o apenas visualizadas, h\u00e1 a possibilidade de gerar relat\u00f3rios completos e salv\u00e1-los em formato PDF ou Excel. Voc\u00ea pode gerar relat\u00f3rios programados e envi\u00e1-los para algum endere\u00e7o de e-mail.<\/p>\n

    E a melhor parte! Voc\u00ea pode criar seus pr\u00f3prios dashboards e relat\u00f3rios! Ou seja, voc\u00ea n\u00e3o est\u00e1 limitado aos pr\u00e9-instalados. Isso n\u00e3o \u00e9 algo que todos os fornecedores conseguem oferecer. Al\u00e9m disso, os templates desses dashboards ou relat\u00f3rios podem ser importados ou exportados, permitindo que os usu\u00e1rios compartilhem seus desenvolvimentos. O processo de cria\u00e7\u00e3o de um dashboard \u00e9 bastante simples e intuitivo. Eu tentarei mostrar isso em uma pr\u00e1tica de laborat\u00f3rio, que voc\u00ea encontrar\u00e1 no v\u00eddeo tutorial abaixo.<\/p>\n

    Videoaula<\/h3>\n

    \n

    \r\n \"Por\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    Fique atento para mais e junte-se ao nosso canal do YouTube<\/a><\/noindex> \ud83d\ude42
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Introdu\u00e7\u00e3o R80.20. Logs & Relat\u00f3rios | ProHoster","description":"Bem-vindo \u00e0 12\u00aa aula.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}