1. ФортиАнализер Геттинг Стартед в6.4. Увод

Здраво, пријатељи! Задовољство нам је да Вам пожелимо добродошлицу на наш нови ФортиАнализер почетни курс. На путу Фортинет Први кораци Већ смо погледали функционалност ФортиАнализер-а, али смо то прошли прилично површно. Сада желим да вам кажем детаљније о овом производу, о његовим циљевима, циљевима и могућностима. Овај курс не би требало да буде тако обиман као претходни, али надам се да ће бити занимљив и информативан.

Пошто се показало да је лекција потпуно теоретска, ради ваше удобности одлучили смо да је представимо иу формату чланка.

Током овог курса ћемо покрити следеће тачке:

• Опште информације о производу, његовој намени, задацима и кључним карактеристикама
• Хајде да припремимо изглед, током припреме ћемо детаљно погледати почетну конфигурацију ФортиАнализер-а
• Хајде да се упознамо са механизмом за складиштење, обраду и филтрирање дневника за једноставно претраживање, а такође размотримо механизам ФортиВиев, који представља визуелне информације о стању мреже у облику различитих графикона, дијаграма и других виџета
• Хајде да погледамо процес креирања постојећих извештаја, а такође научимо како да креирате сопствене извештаје и измените постојеће извештаје
• Хајде да прођемо кроз главна питања везана за администрацију ФортиАнализер-а
• Хајде да поново разговарамо о шеми лиценцирања - већ сам говорио о томе у лекцији 11 курса. Фортинет Први кораци, али како кажу, понављање је мајка учења.

Основна намена ФортиАнализер-а је централизовано складиштење дневника са једног или више Фортинет уређаја, као и њихова обрада и анализа. Ово омогућава администраторима безбедности да надгледају различите мрежне и безбедносне догађаје са једног места, брзо добијају потребне информације из евиденције и виџета и праве извештаје на свим или одређеним уређајима.
Листа уређаја са којих ФортиАнализер може да прима евиденције и анализира их је приказана на слици испод.

ФортиАнализер има три кључне карактеристике: извештавање, упозорења и архивирање. Погледајмо сваки од њих.

Извештавање – Извештаји пружају визуелни приказ мрежних догађаја, безбедносних догађаја и разних активности које се дешавају на подржаним уређајима. Механизам извештавања прикупља потребне податке из постојећих евиденција и представља их у облику који је лак за читање и анализу. Користећи извештаје, можете брзо да добијете потребне информације о перформансама уређаја, безбедности мреже, најпосећенијим ресурсима и тако даље. Постоји много опција. Извештаји се такође могу користити за анализу статуса мреже и подржаних уређаја током дужег временског периода. Неретко су незаобилазни када се истражују различити безбедносни инциденти.

Упозорења вам омогућавају да брзо одговорите на различите претње које се јављају на мрежи. Систем генерише упозорења када се појаве логови који задовољавају унапред конфигурисане услове – откривање вируса, искоришћавање различитих рањивости итд. Ова упозорења се могу видети у веб интерфејсу ФортиАнализер, а можете конфигурисати њихово слање преко СНМП протокола, на сислог сервер, као и на одређене адресе е-поште.

Архивирање вам омогућава да на ФортиАнализер-у складиштите копије различитог садржаја који тече кроз мрежу. Ово се обично користи у комбинацији са ДЛП машином за складиштење различитих датотека које потпадају под различита правила машине. Такође може бити корисно за истраживање различитих безбедносних инцидената.

Још једна занимљива карактеристика је могућност коришћења административних домена. Ова технологија вам омогућава да креирате групе уређаја на основу различитих критеријума - типова уређаја, географске локације и тако даље. Креирање таквих група уређаја има следеће сврхе:

• Груписање уређаја на основу сличних карактеристика ради лакшег праћења и управљања—на пример, уређаји су груписани према географској локацији. Морате пронаћи неке информације у евиденцији за уређаје који се налазе у истој групи. Уместо пажљивог филтрирања евиденције, једноставно гледате евиденције за потребан административни домен и тражите потребне информације.
• Да бисте разликовали административни приступ - сваки административни домен може имати једног или више администратора који имају приступ само овом административном домену
• Ефикасно управљајте простором на диску и смерницама за складиштење података о уређају – Уместо да креирате једну конфигурацију складишта за све уређаје, административни домени вам омогућавају да подесите прикладније конфигурације за појединачне групе уређаја. Ово може бити корисно ако имате неколико уређаја, а из једне групе уређаја морате чувати податке годину дана, а са друге - 3 године. Сходно томе, можете да доделите одговарајући простор на диску за сваку групу - за групу која генерише велики број дневника, доделите више простора, а за другу групу - мање простора.

ФортиАнализер може да ради у два режима - Анализер и Цоллецтор. Режим рада се бира у зависности од индивидуалних захтева и топологије мреже.

Када ФортиАнализер ради у режиму Анализер, он делује као примарни агрегатор дневника из једног или више сакупљача дневника. Сакупљачи дневника су и ФортиАнализер у Цоллецтор моду и други уређаји које подржава ФортиАнализер (њихова листа је приказана изнад на слици). Овај режим рада се подразумевано користи.

Када ФортиАнализер ради у Цоллецтор режиму, он прикупља евиденције са других уређаја и затим их прослеђује на други уређај, као што је ФортиАнализер у режиму Анализер или Сислог. У Цоллецтор режиму, ФортиАнализер не може да користи већину функција, као што су извештавање и упозорења, јер је његова главна сврха прикупљање и прослеђивање евиденције.

Коришћење више уређаја ФортиАнализер у различитим режимима може повећати продуктивност – ФортиАнализер у Цоллецтор режиму прикупља евиденције са свих уређаја и шаље их Анализеру на накнадну анализу, што омогућава ФортиАнализеру у режиму Анализер да уштеди ресурсе потрошене на пријем евиденције са више уређаја и да се у потпуности фокусира на обрада дневника.

ФортиАнализер подржава декларативни СКЛ језик упита за евидентирање и извештавање. Уз његову помоћ, дневници су представљени у читљивом облику. Такође, користећи овај језик упита, праве се различити извештаји. Неке могућности извештавања захтевају извесно знање о СКЛ-у и бази података, али уграђене могућности ФортиАнализер-а често елиминишу ово знање. Са овим ћемо се поново сусрести када будемо разматрали механизам извештавања.

Сам ФортиАнализер долази у неколико укуса. Ово може бити посебан физички уређај, виртуелна машина - подржани су различити хипервизори, њихова пуна листа се може наћи у датасхеет. Такође се може применити у специјализованим инфраструктурама - АВС. Азуре, Гоогле Цлоуд и други. И последња опција је ФортиАнализер Цлоуд, услуга у облаку коју обезбеђује Фортинет.

На следећој лекцији ћемо припремити распоред за даљи практичан рад. Да га не бисте пропустили, претплатите се на наш Иоутубе канал.

Такође можете пратити ажурирања на следећим ресурсима:

Вконтакте заједница
Иандек Зен
Наш сајт
Телеграм канал

Извор: ввв.хабр.цом