MirĂ« se vini nĂ« mĂ«simin e 12-tĂ«. Sot do tĂ« flasim pĂ«r njĂ« temĂ« shumĂ« tĂ« rĂ«ndĂ«sishme, domethĂ«nĂ« pĂ«rpunimin e logeve dhe raporteve. NdonjĂ«herĂ« kjo funksionalitet Ă«shtĂ« vendimtare nĂ« zgjedhjen e mjetit tĂ« mbrojtjes. TĂ« ashtuquajturit "sigurues" e preferojnĂ« shumĂ« njĂ« sistem raportimi tĂ« pĂ«rshtatshĂ«m dhe njĂ« kĂ«rkim funksional mbi ngjarje tĂ« ndryshme. ĂshtĂ« e vĂ«shtirĂ« t'i fajĂ«sojmĂ« pĂ«r kĂ«tĂ«. ThelbĂ«sisht, loget dhe raporte janĂ« njĂ« element thelbĂ«sor pĂ«r vlerĂ«simin e sigurisĂ«. Si mund ta kuptoni nivelin aktual tĂ« sigurisĂ« nĂ«se nuk e shihni se çfarĂ« po ndodh? PĂ«r fat tĂ« mirĂ«, Check Point ka njĂ« sistem raportimi qĂ« funksionon shkĂ«lqyeshĂ«m! Gjithashtu, ka mundĂ«si pĂ«r personalizim dhe krijimin e raporteve tuaja! E gjithĂ« kjo plotĂ«sohet me njĂ« proces tĂ« lehtĂ« dhe intuitiv pĂ«r punĂ«n me loget. Por le tĂ« flasim pĂ«r gjithçka nĂ« rend tĂ« duhur.
Një ndërfaqe krejtësisht e re
Nëse keni punuar me Check Point më parë, për siguri do të jeni befasuar nga ndërfaqja krejtësisht e re për punën me loget dhe raportet në R80. Në imazh shihet se sa shumë utilitete janë bashkuar brenda një skede të re Logs & Monitor:
Seksioni Logs & Monitor
Nëse kaloni në Logs & Monitor dhe hapni një skedë të re, duhet të shihni përafërsisht si më poshtë:
Default janë dy seksione të mëdha:
- Audit Logs View â kĂ«tu mund tĂ« gjeni tĂ« gjitha ngjarjet e lidhura me hyrjet/daljet e administratorĂ«ve, ndryshimet nĂ« konfigurim, etj. Pra, njĂ« audit klasik tĂ« veprimeve tĂ« administratorĂ«ve.
- Logs View â pikĂ«risht kĂ«tu mund tĂ« kryeni kĂ«rkime pĂ«r ngjarjet, tĂ« cilat "generojnĂ«" tĂ« gjitha bletĂ«t tona tĂ« aktivizuara, qoftĂ« firewall, antivirus, IPS etj. Ne kemi pĂ«rdorur kĂ«tĂ« funksion disa herĂ« mĂ« parĂ«.
Përveç kësaj, këtu ka lidhje me raportet (Reports) dhe dashboarde të ndryshme (Views). Për të punuar me to nevojitet një bletë e aktivizuar Smart Event. Por për këtë do të flasim më vonë. Së pari, le të merremi me punën me loget.
Kërkimi në log-e
Sipas mendimit tim, të punosh me loget në R80 është një kënaqësi. Ne kemi një linjë kërkimi shumë inteligjente, e cila na lejon të "gjejmë" edhe për tekst të rastësishëm, edhe për bletë, dhe për çdo parametr tjetër të indeksuar si source, destination, action, etj.
Në të njëjtën kohë, ne mund të formulojmë kërkesa shumë komplekse përdorur operatorë logjikë. DHE, OSE, NOT. Dhe për këtë as nuk është e nevojshme të shkruash diçka. Mund të krijosh filtrin me të vërtetë në disa klikime të miut. Pak më vonë do ta provojmë këtë në praktikë.
Shfaqja e regjistrimeve Log sipas Access-List
Gjithashtu, ne tashmĂ« e kemi vlerĂ«suar mundĂ«sinĂ« e shfaqjes sĂ« logĂ«ve sipas njĂ« liste specifike tĂ« aksesit. Kjo Ă«shtĂ« jashtĂ«zakonisht e dobishme dhe je mĂ«suar shpejt me tĂ«. Sidomos tĂ« ndihmon gjatĂ« zgjidhjes sĂ« problemeve. E thekson interesin tĂ«nd âakses-listinâ dhe shikon mĂ« poshtĂ« nĂ«se trafiku i nevojshĂ«m pĂ«rfshihet.
Nuk është e nevojshme të kalosh diku tjetër ose të krijosh një filtër të komplikuar për logët.
Pamjet & Raportet
PĂ«r raportimin dhe vizualizimin e tĂ« dhĂ«nave nĂ« Check Point Ă«shtĂ« pĂ«rgjegjĂ«se bledi Smart Event, i cili aktivizohet nĂ« server menaxhim. Ky funksionalitet mund tĂ« quhet me siguri SIEM, por vetĂ«m pĂ«r produktet Check Point! Teknikisht, nĂ« Smart Event mund tĂ« mblidhen logĂ«t nga sisteme tĂ« tjera (si Cisco, Microsoft etj.), por kjo nuk Ă«shtĂ« ideja mĂ« e mirĂ« đ NĂ« praktikĂ«, kjo Ă«shtĂ« mjaft problematike. Por me logĂ«t âcheckpoitâ SmartEvent funksionon nĂ« mĂ«nyrĂ« tĂ« shkĂ«lqyer. Mund tĂ« korelojnĂ«, pĂ«rmbledhin, mesatojnĂ« dhe shumĂ« tĂ« tjera. Dhe tĂ« gjitha kĂ«to funksionojnĂ« pa probleme! Sigurisht, ekzistojnĂ« tashmĂ« tabela tĂ« gatshme pĂ«r shfaqjen e informacionit mĂ« tĂ« rĂ«ndĂ«sishĂ«m. NĂ« Check Point ato quhen Views:
Mund të shohësh se këtu ka një numër të madh tabelash të rregullta, të cilat janë shumë të dobishme në administrimin dhe mbikëqyrjen e përditshme.
Përveç tabelave, ku informacioni thjesht vizualizohet, ka edhe mundësinë e gjenerimit të raporteve të plota dhe ruajtjes së tyre në format pdf ose excel. Mund të gjenerohen sipas një orari dhe të dërgohen në një kutinë postare.
Dhe më e bukura! Tabelat dhe raportet mund të krijohen nga vetë! Domethënë, nuk je i kufizuar me ato që janë të integruara. Kjo mund të bëhet krenaria e shumë pak prodhuesve. Gjithashtu, shabllonet e këtyre tabelave ose raporteve mund të importohen ose eksportohen, çka i jep përdoruesve mundësinë të ndajnë krijimet e tyre. Procesi i krijimit të tabelës është mjaft i thjeshtë dhe intuitiv. Do të përpiqem t'ju tregoj këtë në kuadër të punës laboratorike, të cilën do ta gjeni në videon mësimore më poshtë.
Video mësim
QĂ«ndroni tĂ« lidhur pĂ«r mĂ« shumĂ« dhe bashkohuni me kanalin tonĂ« tĂ« đ
Burimi: habr.com
