{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Getting Started v6.0. Dnevni red in poro\u010danje","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nPozdravljam! Dobrodo\u0161li na deveti lekciju kursa Fortinet Za\u010detek<\/a><\/noindex>. Na u prethodnoj lekciji<\/a><\/noindex> razmotrili smo osnovne mehanizme kontrole pristupa korisnika razli\u010ditim resursima. Sada je pred nama drugi zadatak \u2014 potrebno je analizirati pona\u0161anje korisnika na mre\u017ei, kao i podesiti prikupljanje podataka koji mogu pomo\u0107i tokom istraga raznih bezbednosnih incidenata. Stoga \u0107emo u ovoj lekciji razmotriti mehanizam evidentiranja i izve\u0161tavanja. Za to \u0107e nam biti potreban FortiAnalyzer, koji smo postavili na po\u010detku kursa. Neophodna teorija, kao i video lekcija dostupni su u nastavku.<\/a><\/noindex><\/p>\n

U FortiGate-u logovi su podeljeni u tri tipa: logovi saobra\u0107aja, logovi doga\u0111aja i logovi bezbednosti. Oni se dalje dele na podtipove. <\/p>\n

Logovi saobra\u0107aja bele\u017ee informacije o toku saobra\u0107aja, kao \u0161to su zahtevi i odgovori, ako ih ima. Ovaj tip sadr\u017ei podtipove Forward, Local i Sniffer.<\/p>\n

Podtip Forward sadr\u017ei informacije o saobra\u0107aju koji je FortiGate ili prihvatio ili odbio u skladu sa pravilima vatrozida.<\/p>\n

Podtip Local sadr\u017ei informacije o saobra\u0107aju direktno sa IP adrese FortiGate i sa IP adresa sa kojih se vr\u0161i administracija. Na primer \u2014 konekcije na web interfejs FortiGate-a.<\/p>\n

Podtip Sniffer sadr\u017ei logove saobra\u0107aja koji su dobijeni putem zrcaljenja saobra\u0107aja.<\/p>\n

Logovi doga\u0111aja sadr\u017ee sistemske ili administrativne doga\u0111aje, kao \u0161to su \u2014 dodavanje ili izmena postavki, uspostavljanje i prekid VPN tunela, doga\u0111aji dinami\u010dkog usmeravanja i tako dalje. Svi podtipovi su prikazani na slici ispod.<\/p>\n

I tre\u0107i tip predstavlja logove bezbednosti. U ove logove se bele\u017ee doga\u0111aji povezani sa virusnim napadima, pose\u0107ivanjem zabranjenih resursa, kori\u0161\u0107enjem zabranjenih aplikacija i tako dalje. Potpun spisak je tako\u0111e prikazan na slici ispod. <\/p>\n

\"9.
\n
\nLogove mo\u017eete \u010duvati na razli\u010ditim mestima \u2014 kako na samom FortiGate-u, tako i izvan njega. \u010cuvanje logova na FortiGate-u smatra se lokalnim evidentiranjem. U zavisnosti od samog ure\u0111aja, logove mo\u017eete \u010duvati ili u flash memoriji ure\u0111aja ili na hard disku. Obi\u010dno, modeli srednje klase imaju hard disk. Modeli sa hard diskom se relativno lako razlikuju \u2014 na kraju imaju jedinicu. Na primer \u2014 FortiGate 100E dolazi bez hard diska, dok FortiGate 101E dolazi sa hard diskom. <\/p>\n

Mladej\u0161e in starej\u0161e modele obi\u010dajno nimajo trdih diskov. V tem primeru se za shranjevanje dnevnikov uporablja pomnilnik flash. Vendar pa je treba upo\u0161tevati, da stalno shranjevanje dnevnikov v pomnilnik flash lahko zmanj\u0161a njegovo u\u010dinkovitost in \u017eivljenjsko dobo. Zato je shranjevanje dnevnikov v pomnilnik flash privzeto onemogo\u010deno. Priporo\u010damo, da ga vklopite samo za bele\u017eenje dogodkov pri re\u0161evanju specifi\u010dnih te\u017eav. <\/p>\n

Pri intenzivnem zapisovanju dnevnikov, ne glede na to, ali na trdi disk ali v pomnilnik flash, bo zmogljivost naprave upadala.<\/p>\n

\"9.
\n
\nZelo obi\u010dajno je shranjevanje dnevnikov na oddaljenih stre\u017enikih. FortiGate lahko shranjuje dnevnike na Syslog stre\u017enikih, na FortiAnalyzer ali FortiManager. Poleg tega lahko za shranjevanje dnevnikov uporabite obla\u010dno storitev FortiCloud. <\/p>\n

\"9.
\n
\nSyslog je stre\u017enik za centralno shranjevanje dnevnikov iz omre\u017enih naprav.
\nFortiCloud je storitev za upravljanje varnosti in shranjevanje dnevnikov, ki temelji na naro\u010dilu. Z njeno pomo\u010djo lahko oddaljeno shranjujete dnevnike in ustvarjate ustrezna poro\u010dila. \u010ce imate razmeroma majhno omre\u017eje, je lahko uporaba te obla\u010dne storitve prav\u0161nja re\u0161itev namesto nakupa dodatne opreme. Obstaja brezpla\u010dna razli\u010dica FortiCloud, ki omogo\u010da tedensko shranjevanje dnevnikov. Po nakupu naro\u010dnine lahko dnevnike shranjujete do enega leta. <\/p>\n

FortiAnalyzer in FortiManager sta zunanja naprava za shranjevanje dnevnikov. Ker imajo vsi enako operacijski sistem \u2014 FortiOS \u2014 integracija FortiGate s temi napravami ne povzro\u010da te\u017eav. <\/p>\n

Vendar pa je treba opozoriti na razlike med napravama FortiAnalyzer in FortiManager. Glavni cilj FortiManagerja je centralizirano upravljanje ve\u010d naprav FortiGate \u2014 zato je kapaciteta za shranjevanje dnevnikov na FortiManagerju znatno manj\u0161a kot na FortiAnalyzerju (\u010de primerjamo modele iz iste cenovne kategorije). <\/p>\n

Glavni cilj FortiAnalyzerja je zbiranje in analiza dnevnikov. Zato se bomo pozneje osredoto\u010dili na njegovo uporabo v praksi. <\/p>\n

Vsa teorija in prakti\u010dni del sta predstavljena v tem video lekciji:<\/p>\n

\r\n \"Predvajaj\r\n
<\/div>\r\n <\/div><\/center>
\nV naslednji lekciji bomo obravnavali osnovne to\u010dke, povezane z upravljanjem naprave FortiGate. Da ga ne bi zamudili, spremljajte posodobitve na naslednjih kanalih:<\/p>\n