Vitajte na 12. lekcii. Dnes sa budeme rozprávať o ešte jednej veľmi dôležitej téme, a to o práci s logmi a správami. Niekedy sa táto funkcionalita ukazuje ako rozhodujúca pri výbere ochranného prostriedku. Bezpečnostní špecialisti naozaj milujú pohodlný systém reportovania a funkčný vyhľadávač pre rôzne udalosti. Ťažko ich za to obviňovať. V podstate sú logy a správy najdôležitejším prvkom hodnotenia bezpečnosti. Ako môžete pochopiť aktuálnu úroveň zabezpečenia, ak nevidíte, čo sa deje? Našťastie, v tomto ohľade je Check Point v poriadku a ešte viac. Check Point má jeden z najlepších systémov reportovania, ktorý funguje priamo „z krabice“! Existuje aj možnosť prispôsobenia a vytvárania vlastných správ! To všetko je doplnené pohodlným a intuitívnym procesom práce s logmi. Ale poďme po poriadku.
Úplne nové rozhranie
Ak ste s Check Pointom pracovali predtým, určite vás prekvapilo úplne nové rozhranie práce s logmi a správami v R80. Na obrázku je vidno, koľko rôznych utilít bolo zlúčených v rámci jednej novej záložky Logs & Monitor:
Sekcia Logs & Monitor
Ak prejdete do Logs & Monitor a otvoríte novú záložku, mali by ste vidieť približne toto:
Podľa predvoleného nastavenia sú tu dva veľké oddiely:
- Audit Logs View — tu môžete nájsť všetky udalosti spojené so vstupom/výstupom administrátorov, zmenami v konfigurácii atď. T.j. klasická auditná činnosť administrátora.
- Logs View — práve tu môžete vyhľadávať v udalostiach, ktoré „generujú“ všetky naše zapnuté blade, či už ide o firewall, antivirus, IPS a pod. Už sme touto funkciou viackrát použili.
Okrem toho sú tu aj odkazy na správy (Reports) a rôzne dashboardy (Views). Na ich fungovanie je potrebný zapnutý blade Smart Event. Ale o tom neskôr. Najprv sa poďme pozrieť na prácu s logmi.
Vyhľadávanie v logoch
Podľa môjho názoru je práca s logmi v R80 čistá radosť. Máme veľmi inteligentný vyhľadávací riadok, ktorý nám umožňuje „rozseknúť“ a vyhľadávať podľa ľubovoľného textu, blade a akýchkoľvek iných indexovateľných parametrov ako source, destination, action atď.
Môžeme vytvárať dosť zložené vyhľadávacie dotazy s použitím logických operátorov A, OR, NOT. A na to ani nemusíte nič písať. Filter môžete vytvoriť doslova v pár kliknutiach myši. O chvíľu si to všetko vyskúšame na praxi.
Zobrazenie Log správ podľa Access-List
Už sme si vyhodnotili možnosť zobrazenia logov podľa konkrétneho prístupového zoznamu. Je to nesmierne pohodlné a veľmi rýchlo si na to zvyknete. Obzvlášť to pomáha pri riešení problémov. Vyberiete záujmový „access list“ a sledujete, či pod neho patrí potrebný prenos.
Nie je potrebné nikam prechádzať ani zostavovať zložitý filter pre logy.
Zobrazenia a správy
Za reporty a vizualizáciu údajov v Check Point zodpovedá blade Smart Event, ktorý sa aktivuje na serveri správu. Túto funkcionalitu môžeme smelo nazývať SIEM-om, ale iba pre produkty Check Point! Technicky je možné na Smart Event spracovávať logy aj z iných systémov (napríklad Cisco, Microsoft a pod.), ale to nie je najlepšia idea 🙂 V praxi je to dosť problematické. No logy z „Check Pointu“ Smart Event zvláda jednoducho skvele. Môže korelovať, súhrnne dokazovať, priemerovať a robiť mnoho ďalšieho. A to všetko funguje priamo z krabice! Samozrejme, existujú už predpripravené dashboardy na zobrazenie najdôležitejších informácií. V Check Point sa nazývajú Views:
Môžete vidieť, že tu je dosť veľké množstvo predvolených dashboardov, ktoré sú veľmi užitočné pri každodennom spravovaní a monitorovaní.
Okrem dashboardov, kde sa informácie jednoducho vizualizujú, existuje možnosť generovania plnohodnotných reportov a ich ukladaní vo formáte pdf alebo excel. Môžete ich generovať podľa plánu a posielať ich na nejakú e-mailovú schránku.
A najpríjemnejšie! Dashboardy a reporty môžete vytvárať aj sami! To znamená, že nie ste obmedzení iba vstavanými. Tým sa nemôže pochváliť každý dodávateľ. Šablóny týchto dashboardov alebo reportov je možné importovať alebo exportovať, čo umožňuje používateľom zdieľať svoje výstupy. Samotný proces vytvárania dashboardu je veľmi jednoduchý a intuitívny. Pokúsim sa vám to ukázať v rámci laboratórneho cvičenia, ktoré nájdete v nižšie uvedenom videu.
Video lekcia
Sledujte nás naďalej a pridajte sa k našej 🙂
Zdroj: habr.com
