MirĂ« se vini nĂ« mĂ«simin e 12-tĂ«. Sot do tĂ« flasim pĂ«r njĂ« temĂ« shumĂ« tĂ« rĂ«ndĂ«sishme, konkretisht pĂ«r punĂ«n me logĂ«t dhe raportet. NdonjĂ«herĂ« kĂ«to funksionalitete janĂ« vendimtare nĂ« zgjedhjen e mjetit tĂ« mbrojtjes. Sigurisht qĂ« ekspertĂ«t e sigurisĂ« preferojnĂ« njĂ« sistem raportimi tĂ« lehtĂ« dhe njĂ« kĂ«rkim funksional pĂ«r ngjarje tĂ« ndryshme. ĂshtĂ« e vĂ«shtirĂ« t'i fajĂ«sosh ata pĂ«r kĂ«tĂ«. NĂ« thelb, logĂ«t dhe raportet janĂ« komponentĂ« tĂ« rĂ«ndĂ«sishĂ«m nĂ« vlerĂ«simin e sigurisĂ«. Si mund tĂ« kuptoni nivelin aktual tĂ« sigurisĂ« nĂ«se nuk shihni se çfarĂ« po ndodh? FatmirĂ«sisht, Check Point Ă«shtĂ« shumĂ« i mirĂ« nĂ« kĂ«tĂ« aspekt dhe madje mĂ« shumĂ«. Check Point ka njĂ« nga sistemet mĂ« tĂ« mira tĂ« raportimit qĂ« funksionon nga kutia! Gjithashtu, ka mundĂ«si pĂ«r personalizim dhe krijim tĂ« raporteve tuaja! TĂ« gjitha kĂ«to tamamsohen nga njĂ« proces i thjeshtĂ« dhe intuitiv pĂ«r punĂ«n me logĂ«t. Por le tĂ« kalojmĂ« nĂ« detaje.
Ndërfaqe krejtësisht e re
Nëse keni punuar me Check Point më parë, sigurisht që do të ishit habitur nga ndërfaqja krejtësisht e re për punën me logët dhe raportet në R80. Në imazhin e mësipërm duket sa shumë utilitete janë grumbulluar në një tabu të re Logs & Monitor:
Seksioni Logs & Monitor
Nëse kaloni në Logs & Monitor dhe hapni një tab të re, duhet të shihni diçka të ngjashme:
Për default këtu ka dy seksione të mëdha:
- Pamja e Audit Logs â kĂ«tu mund tĂ« gjeni tĂ« gjitha ngjarjet qĂ« lidhen me hyrjen/jeshjen e administratorĂ«ve, ndryshimet nĂ« konfigurim, etj. Pra, Ă«shtĂ« njĂ« audit klasik i veprimeve tĂ« administratorit.
- Pamja e Logs â kĂ«tu mund tĂ« kĂ«rkoni pĂ«r ngjarjet qĂ« "gjenratojnĂ«" tĂ« gjithĂ« blerĂ«t tanĂ« tĂ« pĂ«rfshirĂ«, qofshin ato firewall, antivirus, IPS, etj. Ne e kemi pĂ«rdorur kĂ«tĂ« funksion shpesh.
Për më tepër, këtu ka lidhje për raportet (Raportet) dhe panelet e ndryshme (Pamje). Për të punuar me to, duhet të jetë e aktivizuar blerë Smart Event. Por për këtë do të flasim pak më vonë. Fillimisht, le të kuptojmë si të punojmë me loget.
Kërkoni në loge
Sipas mendimit tim, punimi me loget në R80 është një kënaqësi. Ne kemi një rresht të zgjuar kërkimi që na lejon të "gjejmë" sipas tekstit të rastësishëm, blerësve, dhe çdo parametri tjetër që mund të indeksohet, si source, destination, action, etj.
Në të njëjtën kohë, ne mund të krijojmë kërkesa shumë të ndërlikuara duke përdorur operatorët logjikë DHE, OSE, JO. Dhe për këtë nuk është e nevojshme të shkruani asgjë. Filtri mund të krijohet me të vërtetë në disa klikime me miun. Pak më vonë do ta provojmë gjithçka në praktikë.
Shfaqja e mesazheve Log sipas Access-List
Gjithashtu, ne kemi vlerësuar mundësinë e shfaqjes së logeve sipas një liste specifike të aksesit. Kjo është jashtëzakonisht e dobishme dhe shumë shpejt e mësohesh. Sidomos ndihmon gjatë zgjidhjes së problemeve. Ndarim i 'akses-list' interesante dhe sheh poshtë nëse trafiku i nevojshëm përputhet.
Nuk ka nevojë të kalosh diku ose të krijosh një filtër të komplikuar për logët.
Pamjet dhe Raportet
PĂ«r raportimin dhe vizualizimin e tĂ« dhĂ«nave nĂ« Check Point Ă«shtĂ« pĂ«rgjegjĂ«s blade Smart Event, i cili aktivizohet nĂ« serveri Menaxhimi. Ky funksionalitet mund tĂ« quhet me siguri SIEM, por vetĂ«m pĂ«r produktet Check Point! Teknikisht, nĂ« Smart Event mund tĂ« inkuadrohen logĂ«t edhe nga sisteme tĂ« tjera (si Cisco, Microsoft, etj.), por kjo nuk Ă«shtĂ« ideja mĂ« e mirĂ« đ NĂ« praktikĂ«, kjo Ă«shtĂ« mjaft problematike. Por me logĂ«t e 'Check Point', Smart Event e pĂ«rballon thjesht shkĂ«lqyer. Ai mund tĂ« korelohet, tĂ« pĂ«rmbledhĂ«, tĂ« mesatavimojĂ« dhe shumĂ« mĂ« tepĂ«r. Dhe gjithçka funksionon direkt nga kutia! NĂ« mĂ«nyrĂ« tĂ« natyrshme, ekzistojnĂ« tashmĂ« pajisje tĂ« gatshme pĂ«r tĂ« shfaqur informacionin mĂ« tĂ« rĂ«ndĂ«sishĂ«m. NĂ« Check Point, ato quhen Pamje:
Mund të shihni se këtu ka një numër të konsiderueshëm tabelash të defolt, të cilat janë shumë të dobishme në administrimin dhe monitorimin e përditshëm.
Përveç tabelave, ku informacioni vetëm vizualizohet, ekziston mundësia për të gjeneruar raporte të plota dhe për t'i ruajtur ato në formatin pdf ose excel. Mund të gjenerohen sipas një orari dhe të dërgohen në ndonjë adresë postare.
Dhe më e këndshmja! Mund të krijoni vetë dashboardet dhe raportet! Pra, nuk jeni të kufizuar nga ato të ndërtuara. Kjo nuk e mburr askush. Për më tepër, shabllonet e këtyre dashboardeve ose raporteve mund të importohen ose eksportohen, duke i ofruar mundësinë përdoruesve të ndajnë arritjet e tyre. Procesi i krijimit të një dashboardi është shumë i thjeshtë dhe intuitiv. Do përpiqem ta tregoj këtë në kuadër të një laboratori, që do ta gjeni në videon më poshtë.
MĂ«simi video
QĂ«ndroni tĂ« lidhur pĂ«r mĂ« shumĂ« dhe bashkohuni me đ
Burimi: habr.com
