{"id":33772,"date":"2019-10-31T21:54:36","date_gmt":"2019-10-31T18:54:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/12-check-point-getting-started-r80-20-logs-reports\/"},"modified":"2019-10-31T21:54:36","modified_gmt":"2019-10-31T18:54:36","slug":"12-check-point-getting-started-r80-20-logs-reports","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","title":{"rendered":"12. Check Point Komma Ig\u00e5ng R80.20. Loggar & Rapporter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"12.
\n
\nV\u00e4lkommen till lektion 12. Idag kommer vi att prata om \u00e4nnu ett mycket viktigt \u00e4mne, n\u00e4mligen arbete med loggar och rapporter<\/b>. Ibland visar sig denna funktionalitet n\u00e4stan vara avg\u00f6rande vid valet av skydds\u00e5tg\u00e4rd. Det \u00e4r inte sv\u00e5rt att f\u00f6rst\u00e5 varf\u00f6r s\u00e4kerhetsansvariga gillar ett bekv\u00e4mt rapporteringssystem och funktionell s\u00f6kning efter olika h\u00e4ndelser. Hur skulle man kunna f\u00f6rst\u00e5 den nuvarande s\u00e4kerhetsniv\u00e5n utan att se vad som p\u00e5g\u00e5r? Som tur \u00e4r har Check Point verkligen allt i ordning och mer d\u00e4rtill. Check Point har ett av de b\u00e4sta rapporteringssystemen som fungerar direkt ur l\u00e5dan! Dessutom finns det m\u00f6jlighet till anpassning och skapande av egna rapporter! Allt detta kompletteras med en bekv\u00e4m och intuitiv process f\u00f6r att arbeta med loggar. Men l\u00e5t oss ta det i tur och ordning.<\/a><\/noindex><\/p>\n

Helt nytt gr\u00e4nssnitt<\/h3>\n

\nOm du har arbetat med Check Point tidigare, har du s\u00e4kert blivit f\u00f6rv\u00e5nad \u00f6ver det helt nya gr\u00e4nssnittet f\u00f6r arbete med loggar och rapporter i R80. P\u00e5 bilden kan man se hur m\u00e5nga olika verktyg som har sammanfogats inom en ny flik Logs & Monitor<\/b>:<\/p>\n

\"12.
\n<\/p>\n

Avsnittet Logs & Monitor<\/h3>\n

\nOm du g\u00e5r till Logs & Monitor och \u00f6ppnar en ny flik b\u00f6r du se n\u00e5got som liknar detta:<\/p>\n

\"12.
\n
\nSom standard finns h\u00e4r tv\u00e5 stora sektioner:<\/p>\n

    \n
  1. Audit Logs View<\/b> \u2014 h\u00e4r kan man hitta alla h\u00e4ndelser relaterade till administrat\u00f6rers inloggning\/utloggning, \u00e4ndringar i konfigurationen, osv. Det vill s\u00e4ga en klassisk granskning av administrat\u00f6rens \u00e5tg\u00e4rder.<\/li>\n
  2. Logs View<\/b> \u2014 h\u00e4r kan man g\u00f6ra s\u00f6kningar p\u00e5 h\u00e4ndelser som \"genereras\" av alla v\u00e5ra aktiverade blades, oavsett om det handlar om firewall, antivirus, IPS osv. Vi har redan anv\u00e4nt denna funktion flera g\u00e5nger.<\/li>\n<\/ol>\n

    \nDessutom finns h\u00e4r l\u00e4nkar till rapporter (Reports<\/b>) och olika instrumentpaneler (Views<\/b>). F\u00f6r att de ska fungera kr\u00e4vs att blade Smart Event<\/b>\u00e4r aktiverat. Men mer om det senare. F\u00f6rst l\u00e5t oss g\u00e5 igenom hur man arbetar med loggar.<\/p>\n

    S\u00f6kning i loggar<\/h3>\n

    \nEnligt min mening \u00e4r det ett n\u00f6je att arbeta med loggar i R80. Vi har en mycket smart s\u00f6kstr\u00e4ng som l\u00e5ter oss \"s\u00f6ka\" efter godtycklig text, blade och andra indexerbara parametrar som k\u00e4lla, destination, \u00e5tg\u00e4rd osv.<\/p>\n

    \"12.
    \n
    \nDessutom kan vi formulera ganska komplicerade s\u00f6kfr\u00e5gor med hj\u00e4lp av logiska operatorer. OCH<\/b>, ELLER<\/b>, NOT<\/b>. Och f\u00f6r detta beh\u00f6ver man inte ens skriva n\u00e5got. Man kan skapa ett filter bokstavligt talat med ett par musklipp. Lite senare ska vi testa detta praktiskt.<\/p>\n

    Visning av Log-meddelanden enligt Access-List<\/h3>\n

    \nVi har ocks\u00e5 redan utv\u00e4rderat m\u00f6jligheten att visa loggar enligt en specifik \u00e5tkomstlista. Det \u00e4r otroligt bekv\u00e4mt och man v\u00e4njer sig mycket snabbt. S\u00e4rskilt n\u00e4r man fels\u00f6ker. Man markerar det intressanta \"access-listan\" och ser nedan om den aktuella trafiken faller under den. <\/p>\n

    \"12.
    \n
    \nMan beh\u00f6ver inte g\u00e5 n\u00e5gonstans eller skapa ett komplicerat filter f\u00f6r loggar.<\/p>\n

    Visningar & Rapporter<\/h3>\n

    \nF\u00f6r rapportering och visualisering av data i Check Point ansvarar en blade Smart Event<\/b>, som aktiveras p\u00e5 servern<\/a> hantering. Denna funktion kan man tryggt kalla f\u00f6r SIEM, men endast f\u00f6r Check Point-produkter! Tekniskt sett kan man k\u00f6ra loggar fr\u00e5n andra system (typ Cisco, Microsoft osv.) p\u00e5 Smart Event, men det \u00e4r inte den b\u00e4sta id\u00e9n \ud83d\ude42 I praktiken kan det vara ganska problematiskt. Men med \"Check Point-loggarna\" hanterar SmartEvent dem helt utm\u00e4rkt. Den kan korrelera, summera, medelv\u00e4rdesber\u00e4kna och mycket mer. Och allt detta fungerar direkt ur l\u00e5dan! Sj\u00e4lvklart finns det redan f\u00e4rdiga dashboards f\u00f6r att visa den mest viktiga informationen. I Check Point kallas de Views<\/b>:<\/p>\n

    \"12.
    \n
    \nMan kan se att det finns en ganska stor m\u00e4ngd default dashboards som \u00e4r mycket anv\u00e4ndbara i den dagliga administrationen och \u00f6vervakningen.<\/p>\n

    F\u00f6rutom dashboards, d\u00e4r informationen bara visualiseras, finns det m\u00f6jlighet att generera fullst\u00e4ndiga rapporter och spara dem i pdf eller excel-format. Man kan generera dem enligt schema och skicka dem till en viss e-postadress.<\/p>\n

    Och det mest gl\u00e4djande! Dashboards och rapporter kan man skapa sj\u00e4lv! Det vill s\u00e4ga, man \u00e4r inte begr\u00e4nsad till de inbyggda. Detta kan inte alla leverant\u00f6rer stoltsera med. Dessutom kan mallarna f\u00f6r dessa dashboards eller rapporter importeras eller exporteras, vilket ger anv\u00e4ndarna m\u00f6jlighet att dela med sig av sina arbeten. Sj\u00e4lva processen att skapa en dashboard \u00e4r ganska enkel och intuitiv. Jag ska f\u00f6rs\u00f6ka visa er detta i den laboratorieuppgift som ni hittar i videolektionen nedan.<\/p>\n

    Videolektion<\/h3>\n

    \n

    \r\n \"Spela\r\n
    <\/div>\r\n <\/div><\/center><\/p>\n

    H\u00e5ll dig uppdaterad f\u00f6r mer och g\u00e5 med i v\u00e5r YouTube-kanal<\/a><\/noindex> \ud83d\ude42
    \n
    K\u00e4lla:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0432\u0435\u0441\u044c\u043c\u0430 \u0432\u0430\u0436\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u043e\u0442\u0447\u0435\u0442\u0430\u043c\u0438. \u041f\u043e\u0440\u043e\u0439 \u0434\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b. \u041e\u0447\u0435\u043d\u044c \u0443\u0436 \u043b\u044e\u0431\u044f\u0442 \u00ab\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u00bb \u0443\u0434\u043e\u0431\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043e\u0442\u0447\u0435\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c. \u0422\u0440\u0443\u0434\u043d\u043e \u0438\u0445 \u0432 \u044d\u0442\u043e\u043c \u0432\u0438\u043d\u0438\u0442\u044c. \u041f\u043e \u0441\u0443\u0442\u0438, \u043b\u043e\u0433\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25448,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4712. Check Point Komma Ig\u00e5ng med R80.20. Loggar & Rapporter | ProHoster","description":"V\u00e4lkommen till lektion 12.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4712. Check Point Getting Started R80.20. Logs & Reports | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 12-\u0439 \u0443\u0440\u043e\u043a.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/12-check-point-getting-started-r80-20-logs-reports","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:36+00:00","article:modified_time":"2019-10-31T18:54:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33772","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:46:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:11","updated":"2026-02-09 21:46:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=33772"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33772\/revisions"}],"predecessor-version":[{"id":159761,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33772\/revisions\/159761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/25448"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=33772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=33772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=33772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}