{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Registro e Relat\u00f3rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nOl\u00e1! Bem-vindo \u00e0 nona aula do curso Fortinet Getting Started<\/a><\/noindex>. No \u00faltima aula<\/a><\/noindex> discutimos os principais mecanismos de controle de acesso dos usu\u00e1rios a diversos recursos. Agora, temos uma nova tarefa \u2014 analisar o comportamento dos usu\u00e1rios na rede, bem como configurar a obten\u00e7\u00e3o de dados que possam ser \u00fateis na investiga\u00e7\u00e3o de v\u00e1rios incidentes de seguran\u00e7a. Portanto, nesta aula, vamos explorar o mecanismo de registro e relat\u00f3rios. Para isso, precisaremos do FortiAnalyzer, que implementamos no in\u00edcio do curso. A teoria necess\u00e1ria, bem como o v\u00eddeo da aula, est\u00e3o dispon\u00edveis abaixo.<\/a><\/noindex><\/p>\n

No FortiGate, os registros s\u00e3o divididos em tr\u00eas tipos: registros de tr\u00e1fego, registros de eventos e registros de seguran\u00e7a. Esses tamb\u00e9m s\u00e3o subdivididos em subtipo. <\/p>\n

Os registros de tr\u00e1fego registram informa\u00e7\u00f5es sobre o fluxo de tr\u00e1fego, como solicita\u00e7\u00f5es e respostas, se houver. Este tipo cont\u00e9m os subtipos Forward, Local e Sniffer.<\/p>\n

O subtipo Forward cont\u00e9m informa\u00e7\u00f5es sobre o tr\u00e1fego que o FortiGate aceitou ou rejeitou de acordo com as pol\u00edticas de firewall.<\/p>\n

O subtipo Local cont\u00e9m informa\u00e7\u00f5es sobre o tr\u00e1fego diretamente do endere\u00e7o IP do FortiGate e de endere\u00e7os IP de onde a administra\u00e7\u00e3o \u00e9 realizada. Por exemplo \u2014 conex\u00f5es com a interface da web do FortiGate.<\/p>\n

O subtipo Sniffer cont\u00e9m registros de tr\u00e1fego obtidos por meio da espelhamento de tr\u00e1fego.<\/p>\n

Os registros de eventos cont\u00eam eventos do sistema ou administrativos, como \u2014 adi\u00e7\u00e3o ou altera\u00e7\u00e3o de configura\u00e7\u00f5es, estabelecimento e desconex\u00e3o de t\u00faneis VPN, eventos de roteamento din\u00e2mico e assim por diante. Todos os subtipos est\u00e3o apresentados na figura abaixo.<\/p>\n

E o terceiro tipo s\u00e3o os registros de seguran\u00e7a. Esses registros registram eventos relacionados a ataques de v\u00edrus, acessos a recursos proibidos, uso de aplicativos proibidos e assim por diante. A lista completa tamb\u00e9m est\u00e1 apresentada na figura abaixo. <\/p>\n

\"9.
\n
\nOs logs podem ser armazenados em diferentes locais \u2014 tanto no pr\u00f3prio FortiGate quanto fora dele. O armazenamento de logs no FortiGate \u00e9 considerado registro local. Dependendo do dispositivo, os logs podem ser armazenados na mem\u00f3ria flash do aparelho ou no disco r\u00edgido. Normalmente, modelos de intermedi\u00e1rios possuem disco r\u00edgido. \u00c9 f\u00e1cil diferenciar os modelos com disco r\u00edgido \u2014 eles t\u00eam um n\u00famero no final. Por exemplo, o FortiGate 100E n\u00e3o possui disco r\u00edgido, enquanto o FortiGate 101E tem um disco r\u00edgido. <\/p>\n

Modelos mais simples e antigos geralmente n\u00e3o t\u00eam disco r\u00edgido. Nesse caso, a mem\u00f3ria flash \u00e9 usada para grava\u00e7\u00e3o de logs. No entanto, \u00e9 importante considerar que a grava\u00e7\u00e3o constante de logs na mem\u00f3ria flash pode diminuir sua efici\u00eancia e vida \u00fatil. Portanto, a grava\u00e7\u00e3o de logs na mem\u00f3ria flash \u00e9 desativada por padr\u00e3o. Recomenda-se ativ\u00e1-la apenas para registrar eventos ao solucionar problemas espec\u00edficos. <\/p>\n

A grava\u00e7\u00e3o intensa de logs, seja em disco r\u00edgido ou na mem\u00f3ria flash \u2014 reduzir\u00e1 o desempenho do dispositivo.<\/p>\n

\"9.
\n
\n\u00c9 bastante comum armazenar logs em servidores remotos. O FortiGate pode armazenar logs em servidores Syslog, no FortiAnalyzer ou no FortiManager. Al\u00e9m disso, o servi\u00e7o em nuvem FortiCloud tamb\u00e9m pode ser utilizado para armazenamento de logs. <\/p>\n

\"9.
\n
\nSyslog \u00e9 um servidor para armazenamento centralizado de logs de dispositivos de rede.
\nFortiCloud \u00e9 um servi\u00e7o de gerenciamento de seguran\u00e7a e armazenamento de logs baseado em assinatura. Com ele, voc\u00ea pode armazenar logs remotamente e gerar relat\u00f3rios correspondentes. Se voc\u00ea tem uma rede pequena, a utiliza\u00e7\u00e3o deste servi\u00e7o em nuvem pode ser uma solu\u00e7\u00e3o mais adequada do que a compra de hardware adicional. Existe uma vers\u00e3o gratuita do FortiCloud que permite o armazenamento de logs por uma semana. Ap\u00f3s a aquisi\u00e7\u00e3o de uma assinatura, os logs podem ser armazenados por at\u00e9 um ano. <\/p>\n

FortiAnalyzer e FortiManager s\u00e3o dispositivos externos de armazenamento de logs. Como todos eles possuem o mesmo sistema operacional \u2014 FortiOS \u2014 a integra\u00e7\u00e3o do FortiGate com esses dispositivos n\u00e3o apresenta dificuldades. <\/p>\n

Mas \u00e9 importante notar as diferen\u00e7as entre os dispositivos FortiAnalyzer e FortiManager. O principal objetivo do FortiManager \u00e9 a gest\u00e3o centralizada de v\u00e1rios dispositivos FortiGate \u2014 portanto, a capacidade de armazenamento de logs no FortiManager \u00e9 significativamente menor do que no FortiAnalyzer (se, \u00e9 claro, compararmos modelos da mesma faixa de pre\u00e7o). <\/p>\n

O principal objetivo do FortiAnalyzer \u00e9 a coleta e an\u00e1lise de logs. Por isso, \u00e9 exatamente o seu funcionamento que iremos abordar na pr\u00e1tica a seguir. <\/p>\n

Toda a teoria, assim como a parte pr\u00e1tica, est\u00e3o apresentadas neste v\u00eddeo aula:<\/p>\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\nNa pr\u00f3xima aula, iremos revisar os principais aspectos relacionados \u00e0 administra\u00e7\u00e3o do dispositivo FortiGate. Para n\u00e3o perder, fique atento \u00e0s atualiza\u00e7\u00f5es nos seguintes canais:<\/p>\n