{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Duke Filluar v6.0. Logjistika dhe raportimi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nP\u00ebrsh\u00ebndetje! Mir\u00eb se vini n\u00eb m\u00ebsimin e n\u00ebnt\u00eb t\u00eb kursit Fortinet Fillimi<\/a><\/noindex>. N\u00eb m\u00ebsimin e kaluar<\/a><\/noindex> ne kemi shqyrtuar mekanizmat e baz\u00ebs s\u00eb kontrollit t\u00eb aksesit t\u00eb p\u00ebrdoruesve n\u00eb burime t\u00eb ndryshme. Tani p\u00ebrpara nesh \u00ebsht\u00eb nj\u00eb detyr\u00eb tjet\u00ebr \u2013 duhet t\u00eb analizojm\u00eb sjelljen e p\u00ebrdoruesve n\u00eb rrjet, si dhe t\u00eb konfigurojm\u00eb marrjen e t\u00eb dh\u00ebnave q\u00eb mund t\u00eb ndihmojn\u00eb n\u00eb hetimin e incidenteve t\u00eb ndryshme t\u00eb siguris\u00eb. Prandaj, n\u00eb k\u00ebt\u00eb m\u00ebsim ne do t\u00eb shqyrtojm\u00eb mekanizmin e regjistrimit dhe raportimit. P\u00ebr k\u00ebt\u00eb do t\u00eb na nevojitet FortiAnalyzer, q\u00eb ne e kemi vendosur n\u00eb fillim t\u00eb kursit. Teoria e nevojshme, si dhe video m\u00ebsimi, jan\u00eb t\u00eb disponueshme posht\u00eb.<\/a><\/noindex><\/p>\n

N\u00eb FortiGate, regjistrat ndahen n\u00eb tre lloje: regjistrat e trafik, regjistrat e ngjarjeve dhe regjistrat e siguris\u00eb. K\u00ebta t\u00eb fundit gjithashtu ndahen n\u00eb n\u00ebnllojra. <\/p>\n

Regjistrat e trafik regjistrojn\u00eb informacione mbi fluksin e trafik, si k\u00ebrkesat dhe p\u00ebrgjigjet, n\u00ebse ekzistojn\u00eb. Ky tip p\u00ebrmban n\u00ebnllojrat Forward, Local dhe Sniffer.<\/p>\n

N\u00ebnlloji Forward p\u00ebrmban informacion mbi trafik q\u00eb FortiGate ose e ka pranuar ose e ka refuzuar n\u00eb p\u00ebrputhje me politikat e firewall-it.<\/p>\n

N\u00ebnlloji Local p\u00ebrmban informacion mbi trafik nga IP adresa e FortiGate dhe nga IP adresat nga t\u00eb cilat administrohet. P\u00ebr shembull - lidhjet me nd\u00ebrfaqen web t\u00eb FortiGate.<\/p>\n

N\u00ebnlloji Sniffer p\u00ebrmban regjistra t\u00eb trafik t\u00eb cilat jan\u00eb marr\u00eb p\u00ebrmes pasqyrimit t\u00eb trafik.<\/p>\n

Regjistrat e ngjarjeve p\u00ebrmbajn\u00eb ngjarje sistematike ose administrative, si\u00e7 jan\u00eb - shtimi apo ndryshimi i parametrave, krijimi dhe nd\u00ebrprerja e tunel\u00ebve VPN, ngjarjet e rrug\u00ebtimit dinamik dhe k\u00ebshtu me radh\u00eb. T\u00eb gjitha n\u00ebnllojrat jan\u00eb paraqitur n\u00eb figur\u00ebn m\u00eb posht\u00eb.<\/p>\n

Dhe tipi i tret\u00eb p\u00ebrb\u00ebn regjistrat e siguris\u00eb. N\u00eb k\u00ebto regjistra regjistrohen ngjarje t\u00eb lidhura me sulmet virusale, vizitat n\u00eb burime t\u00eb ndaluara, p\u00ebrdorimin e aplikacioneve t\u00eb ndaluara dhe k\u00ebshtu me radh\u00eb. Lista e plot\u00eb \u00ebsht\u00eb gjithashtu paraqitur n\u00eb figur\u00ebn m\u00eb posht\u00eb. <\/p>\n

\"9.
\n
\nRegjistrat mund t\u00eb ruhen n\u00eb vende t\u00eb ndryshme - si n\u00eb FortiGate vet\u00eb ashtu edhe jasht\u00eb tij. Ruajtja e regjistrave n\u00eb FortiGate konsiderohet regjistrim lokal. N\u00eb var\u00ebsi t\u00eb pajisjes vet\u00eb, regjistrat mund t\u00eb ruhen ose n\u00eb memorien flash t\u00eb pajisjes, ose n\u00eb hard disk. N\u00eb p\u00ebrgjith\u00ebsi, modelet nga mesatarja kan\u00eb hard disk. Modelet me hard disk jan\u00eb t\u00eb lehta p\u00ebr t'u dalluar - n\u00eb fund ka nj\u00eb nj\u00ebsi. P\u00ebr shembull - FortiGate 100E vjen pa hard disk, nd\u00ebrsa FortiGate 101E - me hard disk. <\/p>\n

Modelet e reja dhe ato t\u00eb vjetra zakonisht nuk kan\u00eb nj\u00eb hard disk. N\u00eb k\u00ebt\u00eb rast, p\u00ebr regjistrimin e log\u00ebve p\u00ebrdoret memoria flash. Megjithat\u00eb, duhet t\u00eb merret parasysh se regjistrimi i vazhduesh\u00ebm i log\u00ebve n\u00eb memorien flash mund t\u00eb zvog\u00ebloj\u00eb efikasitetin dhe jet\u00ebn e saj. Prandaj, regjistrimi i log\u00ebve n\u00eb memorien flash \u00ebsht\u00eb i \u00e7aktivizuar n\u00eb m\u00ebnyr\u00eb default. Rekomandohet ta aktivizoni vet\u00ebm p\u00ebr regjistrimin e ngjarjeve gjat\u00eb zgjidhjes s\u00eb problemeve t\u00eb caktuara. <\/p>\n

Gjat\u00eb regjistrimit intensiv t\u00eb log\u00ebve, nuk ka r\u00ebnd\u00ebsi n\u00ebse b\u00ebhet n\u00eb hard disk ose n\u00eb memorien flash \u2013 performanca e pajisjes do t\u00eb ulet.<\/p>\n

\"9.
\n
\n\u00cbsht\u00eb mjaft e zakonshme t\u00eb ruhen log\u00ebt n\u00eb servera t\u00eb larg\u00ebt. FortiGate mund t\u00eb ruaj\u00eb log\u00ebt n\u00eb serverat Syslog, n\u00eb FortiAnalyzer ose FortiManager. Po ashtu, p\u00ebr ruajtjen e log\u00ebve mund t\u00eb p\u00ebrdoret sh\u00ebrbimi cloud FortiCloud. <\/p>\n

\"9.
\n
\nSyslog p\u00ebrfaq\u00ebson nj\u00eb server p\u00ebr ruajtjen qendrore t\u00eb log\u00ebve nga pajisjet rrjet\u00ebsore.
\nFortiCloud \u00ebsht\u00eb nj\u00eb sh\u00ebrbim i menaxhimit t\u00eb siguris\u00eb dhe ruajtjes s\u00eb log\u00ebve, i bazuar n\u00eb abonim. Me ndihm\u00ebn e tij mund t\u00eb ruani log\u00ebt n\u00eb afstande dhe t\u00eb nd\u00ebrtoni raportet p\u00ebrkat\u00ebse. N\u00ebse keni nj\u00eb rrjet mjaft t\u00eb vog\u00ebl, nj\u00eb zgjidhje e mir\u00eb mund t\u00eb jet\u00eb pik\u00ebrisht p\u00ebrdorimi i k\u00ebtij sh\u00ebrbimi cloud, n\u00eb vend q\u00eb t\u00eb blini pajisje shtes\u00eb. Ekziston nj\u00eb version falas t\u00eb FortiCloud, i cili parashikon ruajtjen e log\u00ebve p\u00ebr nj\u00eb jav\u00eb. Pasi t\u00eb keni bler\u00eb nj\u00eb abonim, log\u00ebt mund t\u00eb ruhen p\u00ebr nj\u00eb vit. <\/p>\n

FortiAnalyzer dhe FortiManager jan\u00eb pajisje t\u00eb jashtme p\u00ebr ruajtjen e log\u00ebve. Duke pasur parasysh se t\u00eb gjitha ato kan\u00eb t\u00eb nj\u00ebjtin sistem operativ \u2013 FortiOS \u2013 integrimi i FortiGate me k\u00ebto pajisje nuk paraqet asnj\u00eb v\u00ebshtir\u00ebsi. <\/p>\n

Por duhet theksuar dallimet midis pajisjeve FortiAnalyzer dhe FortiManager. Q\u00ebllimi kryesor i FortiManager \u00ebsht\u00eb menaxhimi qendror i disa pajisjeve FortiGate \u2013 prandaj kapaciteti p\u00ebr ruajtjen e log\u00ebve n\u00eb FortiManager \u00ebsht\u00eb ndjesh\u00ebm m\u00eb i vog\u00ebl se sa n\u00eb FortiAnalyzer (n\u00ebse, sigurisht, krahasohet modelet nga e nj\u00ebjta kategori \u00e7mimi). <\/p>\n

Q\u00ebllimi kryesor i FortiAnalyzer \u00ebsht\u00eb pik\u00ebrisht mbledhja dhe analiza e log\u00ebve. Prandaj, pik\u00ebrisht pun\u00ebn me t\u00eb do ta shqyrtojm\u00eb m\u00eb tej n\u00eb praktik\u00eb. <\/p>\n

E gjith\u00eb teoria, si dhe pjesa praktike jan\u00eb t\u00eb p\u00ebrfaq\u00ebsuara n\u00eb k\u00ebt\u00eb video m\u00ebsim:<\/p>\n

\r\n \"Luaj\r\n
<\/div>\r\n <\/div><\/center>
\nN\u00eb m\u00ebsimin e ardhsh\u00ebm do t\u00eb shqyrtojm\u00eb momentet kryesore lidhur me administrimin e pajisjes FortiGate. P\u00ebr t\u00eb mos e humbur at\u00eb, ndiqni p\u00ebrdit\u00ebsimet n\u00eb kanalet e m\u00ebposhtme:<\/p>\n