{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. \u00cenregistrare \u0219i raportare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nBun\u0103 ziua! Bun venit la a noua lec\u021bie a cursului Fortinet Getting Started<\/a><\/noindex>. Pe lec\u021bia anterioar\u0103<\/a><\/noindex> am analizat principalele mecanisme de control al accesului utilizatorilor la diverse resurse. Acum avem o alt\u0103 sarcin\u0103 - trebuie s\u0103 analiz\u0103m comportamentul utilizatorilor online, precum \u0219i s\u0103 configur\u0103m ob\u021binerea datelor care ne pot ajuta \u00een investigarea diferitelor incidente de securitate. A\u0219adar, \u00een aceast\u0103 lec\u021bie, vom examina mecanismul de \u00eenregistrare \u0219i raportare. Pentru aceasta, ne va folosi FortiAnalyzer, pe care l-am desf\u0103\u0219urat la \u00eenceputul cursului. Teoria necesar\u0103, precum \u0219i lec\u021bia video sunt disponibile sub cat.<\/a><\/noindex><\/p>\n

\u00cen FotiGate, jurnalul este \u00eemp\u0103r\u021bit \u00een trei tipuri: jurnale de trafic, jurnale de evenimente \u0219i jurnale de securitate. Acestea, la r\u00e2ndul lor, se \u00eempart \u00een subtipuri. <\/p>\n

Jurnalele de trafic \u00eenregistreaz\u0103 informa\u021bii despre fluxul de trafic, cum ar fi cererile \u0219i r\u0103spunsurile, dac\u0103 acestea exist\u0103. Acest tip con\u021bine subtipuri Forward, Local \u0219i Sniffer.<\/p>\n

Subtipul Forward con\u021bine informa\u021bii despre trafic, pe care FortiGate le-a acceptat sau respins conform politicilor de firewall.<\/p>\n

Subtipul Local con\u021bine informa\u021bii despre traficul venit direct de la adresa IP a FortiGate \u0219i de la adresele IP de la care se efectueaz\u0103 administrarea. De exemplu - conect\u0103rile la interfa\u021ba web a FortiGate.<\/p>\n

Subtipul Sniffer con\u021bine jurnalele traficului, care au fost ob\u021binute prin oglindirea traficului.<\/p>\n

Jurnalele de evenimente con\u021bin evenimente sistemice sau administrative, cum ar fi - ad\u0103ugarea sau modificarea parametrelor, stabilirea \u0219i \u00eentreruperea tunelurilor VPN, evenimente de rutare dinamic\u0103 etc. Toate subtipurile sunt prezentate \u00een ilustra\u021bia de mai jos.<\/p>\n

Iar al treilea tip este reprezentat de jurnalele de securitate. \u00cen aceste jurnaluri sunt \u00eenregistrate evenimente legate de atacuri virusate, vizitarea resurselor interzise, utilizarea aplica\u021biilor interzise etc. Lista complet\u0103 este de asemenea prezentat\u0103 \u00een ilustra\u021bia de mai jos. <\/p>\n

\"9.
\n
\nJurnalele pot fi stocate \u00een diferite locuri - at\u00e2t pe FortiGate, c\u00e2t \u0219i \u00een afara acestuia. Stocarea jurnalele pe FortiGate este considerat\u0103 \u00eenregistrare local\u0103. \u00cen func\u021bie de dispozitivul \u00een sine, jurnalele pot fi stocate fie \u00een memoria flash a dispozitivului, fie pe hard disk. \u00cen general, modelele din gama medie au hard disk. Modelele cu hard disk sunt u\u0219or de distins - la sf\u00e2r\u0219it au o unitate. De exemplu - FortiGate 100E vine f\u0103r\u0103 hard disk, \u00een timp ce FortiGate 101E vine cu hard disk. <\/p>\n

Modelele mai vechi \u0219i cele de baz\u0103 nu au, de obicei, un hard disk. \u00cen acest caz, pentru \u00eenregistrarea jurnalelor se folose\u0219te memoria flash. Cu toate acestea, trebuie avut \u00een vedere c\u0103 \u00eenregistrarea constant\u0103 a jurnalelor pe memoria flash poate reduce eficien\u021ba \u0219i durata de via\u021b\u0103 a acesteia. Prin urmare, \u00eenregistrarea jurnalelor pe memoria flash este dezactivat\u0103, ca setare implicit\u0103. Este recomandat s\u0103 fie activat\u0103 doar pentru logarea evenimentelor \u00een timpul rezolv\u0103rii unor probleme specifice. <\/p>\n

\u00cen cazul unei \u00eenregistr\u0103ri intense de jurnale, fie pe hard disk, fie pe memorie flash, performan\u021ba dispozitivului va fi afectat\u0103.<\/p>\n

\"9.
\n
\nEste destul de comun s\u0103 se stocheze jurnale pe servere externe. FortiGate poate stoca jurnalele pe servere Syslog, pe FortiAnalyzer sau FortiManager. De asemenea, pentru stocarea jurnalelor poate fi folosit serviciul cloud FortiCloud. <\/p>\n

\"9.
\n
\nSyslog este un server pentru stocarea centralizat\u0103 a jurnalelor provenite de la dispozitivele de re\u021bea.
\nFortiCloud este un serviciu de gestionare a securit\u0103\u021bii \u0219i stocare a jurnalelor, bazat pe abonament. Acesta permite stocarea de la distan\u021b\u0103 a jurnalelor \u0219i generarea de rapoarte corespunz\u0103toare. Dac\u0103 ave\u021bi o re\u021bea destul de mic\u0103, utilizarea acestui serviciu cloud poate fi o solu\u021bie bun\u0103, \u00een locul achizi\u021bion\u0103rii de echipamente suplimentare. Exist\u0103 o versiune gratuit\u0103 a FortiCloud, care permite stocarea jurnalelor timp de o s\u0103pt\u0103m\u00e2n\u0103. Dup\u0103 achizi\u021bionarea unui abonament, jurnalele pot fi stocate timp de un an. <\/p>\n

FortiAnalyzer \u0219i FortiManager sunt dispozitive externe de stocare a jurnalelor. Deoarece toate au acela\u0219i sistem de operare \u2013 FortiOS \u2013 integrarea FortiGate cu aceste dispozitive nu reprezint\u0103 o problem\u0103. <\/p>\n

\u00cens\u0103 trebuie men\u021bionate diferen\u021bele \u00eentre dispozitivele FortiAnalyzer \u0219i FortiManager. Principala destina\u021bie a FortiManager este gestionarea centralizat\u0103 a mai multor dispozitive FortiGate \u2013 de aceea, capacitatea de stocare a jurnalilor pe FortiManager este semnificativ mai mic\u0103 dec\u00e2t pe FortiAnalyzer (dac\u0103, bine\u00een\u021beles, compar\u0103m modele din acela\u0219i segment de pre\u021b). <\/p>\n

Scopul principal al FortiAnalyzer este de a colecta \u0219i analiza jurnale. Prin urmare, vom discuta despre utilizarea acestuia \u00een continuare. <\/p>\n

Toat\u0103 teoria, precum \u0219i partea practic\u0103 sunt prezentate \u00een acest tutorial video:<\/p>\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center>
\n\u00cen lec\u021bia urm\u0103toare vom aborda aspectele principale legate de administrarea dispozitivului FortiGate. Pentru a nu rata aceasta, urm\u0103ri\u021bi actualiz\u0103rile pe canalele urm\u0103toare:<\/p>\n