{"id":70834,"date":"2020-02-21T14:42:19","date_gmt":"2020-02-21T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost"},"modified":"2020-03-03T16:14:45","modified_gmt":"2020-03-03T13:14:45","slug":"9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/9-fortinet-getting-started-v6-0-logirovanie-i-otchetnost","title":{"rendered":"9. Fortinet Kom ig\u00e5ng v6.0. Loggning och rapportering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"9.
\n
\nHej! V\u00e4lkommen till den nionde lektionen i kursen Fortinet Kom ig\u00e5ng<\/a><\/noindex>. Vid f\u00f6reg\u00e5ende lektion<\/a><\/noindex> Vi har g\u00e5tt igenom de grundl\u00e4ggande mekanismerna f\u00f6r kontroll av anv\u00e4ndartillg\u00e5ng till olika resurser. Nu st\u00e5r vi inf\u00f6r en annan uppgift \u2014 vi beh\u00f6ver analysera anv\u00e4ndarnas beteende p\u00e5 n\u00e4tet samt st\u00e4lla in datainsamling som kan hj\u00e4lpa vid utredning av olika s\u00e4kerhetsincidenter. D\u00e4rf\u00f6r kommer vi i den h\u00e4r lektionen att g\u00e5 igenom loggnings- och rapporteringsmekanismen. F\u00f6r detta beh\u00f6ver vi FortiAnalyzer, som vi st\u00e4llde upp i b\u00f6rjan av kursen. N\u00f6dv\u00e4ndig teori samt videos lektioner finns tillg\u00e4ngliga nedan.<\/a><\/noindex><\/p>\n

I FortiGate delas loggarna in i tre typer: trafikloggar, h\u00e4ndelselogg och s\u00e4kerhetsloggar. Dessa delas ocks\u00e5 in i underkategorier. <\/p>\n

Trafikloggar registrerar information om trafikfl\u00f6det, s\u00e5som beg\u00e4rningar och svar, om s\u00e5dana finns. Den h\u00e4r typen inneh\u00e5ller underkategorierna Forward, Local och Sniffer.<\/p>\n

Underkategorin Forward inneh\u00e5ller information om trafiken som FortiGate antingen accepterade eller avvisade enligt brandv\u00e4ggspolicyer.<\/p>\n

Underkategorin Local inneh\u00e5ller information om trafik direkt fr\u00e5n FortiGates IP-adress och fr\u00e5n IP-adresser som anv\u00e4nds f\u00f6r administration. Till exempel \u2014 anslutningar till FortiGates webbgr\u00e4nssnitt.<\/p>\n

Underkategorin Sniffer inneh\u00e5ller loggar \u00f6ver trafik som har f\u00e5ngats genom spegling av trafiken.<\/p>\n

H\u00e4ndelselogg inneh\u00e5ller system- eller administrativa h\u00e4ndelser, s\u00e5som \u2014 till\u00e4gg eller \u00e4ndring av inst\u00e4llningar, etablering och avbrott av VPN-tunnlar, h\u00e4ndelser f\u00f6r dynamisk routning och s\u00e5 vidare. Alla underkategorier visas i bilden nedan.<\/p>\n

Och den tredje typen utg\u00f6r s\u00e4kerhetsloggar. I dessa loggar registreras h\u00e4ndelser relaterade till virusattacker, bes\u00f6k p\u00e5 f\u00f6rbjudna resurser, anv\u00e4ndning av f\u00f6rbjudna applikationer och s\u00e5 vidare. Den fullst\u00e4ndiga listan finns ocks\u00e5 presenterad i bilden nedan. <\/p>\n

\"9.
\n
\nLoggar kan lagras p\u00e5 olika platser \u2014 b\u00e5de p\u00e5 FortiGate-enheten och utanf\u00f6r den. Att lagra loggar p\u00e5 FortiGate betraktas som lokal loggning. Beroende p\u00e5 enheten kan loggar lagras antingen i enhetens flashminne eller p\u00e5 h\u00e5rddisken. Vanligtvis har medelmodeller en h\u00e5rddisk. Det \u00e4r ganska enkelt att k\u00e4nna igen modeller med h\u00e5rddisk \u2014 i slutet har de en siffra. Till exempel \u2014 FortiGate 100E har ingen h\u00e5rddisk, medan FortiGate 101E har en h\u00e5rddisk. <\/p>\n

\u00c4ldre och l\u00e4gre modeller har vanligtvis ingen h\u00e5rddisk. I s\u00e5dana fall anv\u00e4nds flashminnet f\u00f6r att spela in loggar. Det \u00e4r dock v\u00e4rt att notera att kontinuerlig inspelning av loggar i flashminnet kan minska dess effektivitet och livsl\u00e4ngd. D\u00e4rf\u00f6r \u00e4r inspelning av loggar till flashminnet som standard inaktiverad. Det rekommenderas att aktivera den endast f\u00f6r loggning av h\u00e4ndelser vid specifika problem. <\/p>\n

Vid intensiv inspelning av loggar, oavsett om det \u00e4r till h\u00e5rddisken eller till flashminnet \u2014 kommer enhetens prestanda att minska.<\/p>\n

\"9.
\n
\nDet \u00e4r ganska vanligt att lagra loggar p\u00e5 fj\u00e4rrservrar. FortiGate kan lagra loggar p\u00e5 Syslog-servrar, p\u00e5 FortiAnalyzer eller FortiManager. Dessutom kan den anv\u00e4nda molntj\u00e4nsten FortiCloud f\u00f6r att lagra loggar. <\/p>\n

\"9.
\n
\nSyslog \u00e4r en server f\u00f6r centralt lagring av loggar fr\u00e5n n\u00e4tverksenheter.
\nFortiCloud \u00e4r en s\u00e4kerhetsadministration och logglagringstj\u00e4nst som \u00e4r abonnemangsbaserad. Med den kan du lagra loggar p\u00e5 distans och skapa tillh\u00f6rande rapporter. Om du har ett ganska litet n\u00e4tverk kan detta molnalternativ vara en bra l\u00f6sning ist\u00e4llet f\u00f6r att k\u00f6pa ytterligare utrustning. Det finns en gratisversion av FortiCloud som inneb\u00e4r en veckas lagring av loggar. Efter att ha k\u00f6pt ett abonnemang kan loggar lagras i ett \u00e5r. <\/p>\n

FortiAnalyzer och FortiManager \u00e4r externa logglagringsenheter. Eftersom de alla har samma operativsystem \u2014 FortiOS \u2014 medf\u00f6r integreringen av FortiGate med dessa enheter inga sv\u00e5righeter. <\/p>\n

Men det \u00e4r viktigt att notera skillnaderna mellan FortiAnalyzer- och FortiManager-enheterna. Huvudsyftet med FortiManager \u00e4r centraliserad hantering av flera FortiGate-enheter - d\u00e4rf\u00f6r \u00e4r lagringskapaciteten f\u00f6r loggar p\u00e5 FortiManager betydligt mindre \u00e4n p\u00e5 FortiAnalyzer (om man j\u00e4mf\u00f6r modeller inom samma prissegment). <\/p>\n

Huvudsyftet med FortiAnalyzer \u00e4r just insamling och analys av loggar. D\u00e4rf\u00f6r kommer vi att fokusera p\u00e5 dess anv\u00e4ndning praktiskt. <\/p>\n

All teori samt den praktiska delen presenteras i denna videolektion:<\/p>\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\nI n\u00e4sta lektion kommer vi att g\u00e5 igenom de viktigaste punkterna relaterade till administration av FortiGate-enheten. F\u00f6r att inte missa den, f\u00f6lj uppdateringarna p\u00e5 f\u00f6ljande kanaler:<\/p>\n