{"id":92913,"date":"2020-09-01T13:42:56","date_gmt":"2020-09-01T11:42:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-check-point-sandblast-agent-management-platform-logs-reports-forensics-threat-hunting"},"modified":"2020-09-01T13:42:56","modified_gmt":"2020-09-01T11:42:56","slug":"5-check-point-sandblast-agent-management-platform-logs-reports-forensics-threat-hunting","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-check-point-sandblast-agent-management-platform-logs-reports-forensics-threat-hunting","title":{"rendered":"5. Check Point SandBlast Agent Management Platform. Loggar, Rapporter & Forensik. Hot-jakt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"5.
\n
\nV\u00e4lkommen till den femte artikeln i serien om Check Point SandBlast Agent Management Platform. Du kan l\u00e4sa de tidigare artiklarna genom att f\u00f6lja den angivna l\u00e4nken: f\u00f6rsta<\/a><\/noindex>, tv\u00e5<\/a><\/noindex>, tre<\/a><\/noindex>, den fj\u00e4rde<\/a><\/noindex>. Idag kommer vi att titta p\u00e5 \u00f6vervakningsm\u00f6jligheterna i Management Platform, inklusive arbete med loggar, interaktiva instrumentpaneler (View) och rapporter. Vi kommer \u00e4ven att ta upp \u00e4mnet Threat Hunting f\u00f6r att identifiera aktuella hot och ovanliga h\u00e4ndelser p\u00e5 anv\u00e4ndarens maskin.
\n<\/a><\/noindex><\/p>\n

Loggar<\/h2>\n

\nDen prim\u00e4ra k\u00e4llan f\u00f6r information kring \u00f6vervakning av s\u00e4kerhetsh\u00e4ndelser \u00e4r avsnittet Logs, som visar detaljerad information om varje incident och m\u00f6jligg\u00f6r anv\u00e4ndning av praktiska filter f\u00f6r att f\u00f6rfina s\u00f6kkriterierna. Till exempel, n\u00e4r du h\u00f6gerklickar p\u00e5 en parameter (Blade, Action, Severity osv.) av intresse i loggen kan den parametern filtreras som Filter: \u00abParameter\u00bb<\/i> eller Filter Out: \u00abParameter\u00bb<\/i>. F\u00f6r parametern Source kan alternativet IP Tools v\u00e4ljas, d\u00e4r du kan k\u00f6ra ping till den angivna IP-adressen\/namnet eller utf\u00f6ra nslookup f\u00f6r att f\u00e5 IP-adressen till k\u00e4llan baserat p\u00e5 namnet.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

I avsnittet Logs finns en underavdelning f\u00f6r att filtrera h\u00e4ndelser, Statistics, d\u00e4r statistik f\u00f6r alla parametrar visas: en tidsdiagram med antalet loggar och procentandelar f\u00f6r varje parameter. Fr\u00e5n denna underavdelning kan loggar enkelt filtreras utan att anv\u00e4nda s\u00f6kf\u00e4ltet och skriva filtreringsuttryck \u2014 det r\u00e4cker med att v\u00e4lja de intressanta parametrarna s\u00e5 visas en ny lista med loggar direkt.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

\u041f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u043e \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u043b\u043e\u0433\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0432 \u043f\u0440\u0430\u0432\u043e\u0439 \u043f\u0430\u043d\u0435\u043b\u0438 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 Logs, \u043e\u0434\u043d\u0430\u043a\u043e \u0431\u043e\u043b\u0435\u0435 \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435 \u043b\u043e\u0433\u0430 \u0434\u0432\u043e\u0439\u043d\u044b\u043c \u0449\u0435\u043b\u0447\u043a\u043e\u043c \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e. \u041d\u0438\u0436\u0435 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u043d \u043f\u0440\u0438\u043c\u0435\u0440 \u043b\u043e\u0433\u0430 (\u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0430 \u043a\u043b\u0438\u043a\u0430\u0431\u0435\u043b\u044c\u043d\u0430), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0430 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u043e \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u044e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f Prevent \u0431\u043b\u0435\u0439\u0434\u0430 Threat Emulation \u043d\u0430 \u0437\u0430\u0440\u0430\u0436\u0451\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b ".docx". \u041b\u043e\u0433 \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442 \u0434\u0435\u0442\u0430\u043b\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438: \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438 \u0437\u0430\u0449\u0438\u0442\u0430, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0438, \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0435 \u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0435. \u041e\u0441\u043e\u0431\u043e\u0433\u043e \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0437\u0430\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0438\u0437 \u043b\u043e\u0433\u0430 \u043e\u0442\u0447\u0451\u0442\u044b \u2014 Threat Emulation Report \u0438 Forensics Report. \u0414\u0430\u043d\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 SandBlast Agent.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Threat Emulation Report<\/h3>\n

\n\"5.<\/a><\/noindex><\/p>\n

N\u00e4r man anv\u00e4nder Threat Emulation-bladet visas en l\u00e4nk till den detaljerade rapporten om emuleringsresultaten - Threat Emulation Report - i den relevanta loggen efter emulering i Check Points moln. Inneh\u00e5llet i en s\u00e5dan rapport beskrivs utf\u00f6rligt i v\u00e5r artikel om analys av skadlig kod med Check Point SandBlast Network-forensik.<\/a><\/noindex>Det \u00e4r v\u00e4rt att notera att denna rapport \u00e4r interaktiv och g\u00f6r det m\u00f6jligt att f\u00f6rdjupa sig i detaljerna f\u00f6r varje avsnitt. Det finns ocks\u00e5 m\u00f6jlighet att se inspelningen av emuleringsprocessen i en virtuell maskin, ladda ner den ursprungliga skadliga filen eller f\u00e5 dess hash, samt att kontakta Check Point Incident Response Team.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Forensics Report<\/h3>\n

\nPraktiskt taget f\u00f6r varje s\u00e4kerhetsh\u00e4ndelse genereras en Forensics Report som inneh\u00e5ller detaljerad information om den skadliga filen: dess egenskaper, \u00e5tg\u00e4rder, intr\u00e4despunkt i systemet och p\u00e5verkan p\u00e5 f\u00f6retagets viktiga tillg\u00e5ngar. Rapportens struktur har vi noga g\u00e5tt igenom i v\u00e5r artikel om analys av skadlig kod med Check Point SandBlast Agent-forensik.<\/a><\/noindex>En s\u00e5dan rapport \u00e4r en viktig informationsk\u00e4lla vid utredningar av s\u00e4kerhetsh\u00e4ndelser, och vid behov kan man omedelbart skicka inneh\u00e5llet i rapporten till Check Point Incident Response Team.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

SmartView<\/h2>\n

\nCheck Point SmartView \u00e4r ett anv\u00e4ndarv\u00e4nligt verktyg f\u00f6r att skapa och visa dynamiska instrumentpaneler (View) och rapporter i PDF-format. Fr\u00e5n SmartView kan man ocks\u00e5 se anv\u00e4ndarloggar och revisionsh\u00e4ndelser f\u00f6r administrat\u00f6rer. Bilden nedan visar de mest anv\u00e4ndbara rapporterna och instrumentpanelerna f\u00f6r arbete med SandBlast Agent.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Rapporter i SmartView \u00e4r dokument med statistisk information om h\u00e4ndelser under en viss tidsperiod. Det \u00e4r m\u00f6jligt att exportera rapporter i PDF-format till den maskin d\u00e4r SmartView \u00e4r \u00f6ppet, samt att regelbundet exportera i PDF\/Excel till administrat\u00f6rens e-post. Dessutom st\u00f6ds import\/export av rapportmallar, skapande av egna rapporter och m\u00f6jligheten att d\u00f6lja anv\u00e4ndarnamn i rapporterna. Bilden nedan visar ett exempel p\u00e5 en inbyggd rapport om Threat Prevention.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Instrumentpaneler (View) i SmartView ger administrat\u00f6ren tillg\u00e5ng till loggar f\u00f6r respektive h\u00e4ndelse \u2014 det r\u00e4cker med att klicka tv\u00e5 g\u00e5nger p\u00e5 det intressanta objektet, oavsett om det \u00e4r en diagramkolumn eller namnet p\u00e5 en skadlig fil. Precis som med rapporter kan man skapa egna instrumentpaneler och d\u00f6lja anv\u00e4ndardata. F\u00f6r instrumentpaneler st\u00f6ds dessutom import\/export av mallar, regelbunden export till PDF\/Excel till administrat\u00f6rens e-post och automatisk uppdatering av data f\u00f6r \u00f6vervakning av s\u00e4kerhetsh\u00e4ndelser i realtid.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Ytterligare \u00f6vervakningsavsnitt<\/h2>\n

\nBeskrivningen av \u00f6vervakningsverktyg i Management Platform skulle vara ofullst\u00e4ndig utan att n\u00e4mna avsnitten Overview, Computer Management, Endpoint Settings och Push Operations. Dessa avsnitt har beskrivits i detalj tidigare, men det \u00e4r viktigt att titta p\u00e5 deras funktioner f\u00f6r att l\u00f6sa \u00f6vervakningsuppgifter. Vi b\u00f6rjar med Overview, som best\u00e5r av tv\u00e5 underavsnitt \u2013 Operational Overview och Security Overview, som \u00e4r instrumentpaneler med information om statusen f\u00f6r de skyddade anv\u00e4ndarmaskinerna och s\u00e4kerhetsh\u00e4ndelser. Som vid interaktion med vilken annan instrumentpanel som helst, g\u00f6r ett dubbelklick p\u00e5 den intressanta parametern att man kommer till avsnittet Computer Management med valt filter (till exempel \"Desktops\" eller \"Pre-Boot Status: Enabled\"), eller till avsnittet Logs f\u00f6r en specifik h\u00e4ndelse. Underavsnittet Security Overview \u00e4r en instrumentpanel \"Cyber Attack View \u2013 Endpoint\", som kan anpassas \"efter eget \u00f6nskem\u00e5l\" och st\u00e4lla in automatisk datauppdatering. den andra artikeln<\/a><\/noindex>Fr\u00e5n avsnittet Computer Management kan man \u00f6vervaka tillst\u00e5ndet hos agenten p\u00e5 anv\u00e4ndarmaskinerna, statusen f\u00f6r uppdateringen av Anti-Malware-databasen, stegen f\u00f6r diskryptering och mycket mer. All data uppdateras automatiskt, och f\u00f6r varje filter visas den procentandel av l\u00e4mpliga anv\u00e4ndarmaskiner. Det st\u00f6ds ocks\u00e5 att exportera data om datorerna i CSV-format.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

En viktig del av \u00f6vervakningen av s\u00e4kerheten f\u00f6r arbetsstationer \u00e4r att st\u00e4lla in aviseringar om kritiska h\u00e4ndelser (Alerts) och export av loggar (Export Events) f\u00f6r att lagra p\u00e5 f\u00f6retagets loggserver. B\u00e5da inst\u00e4llningarna g\u00f6rs i avsnittet Endpoint Settings, och f\u00f6r<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Alerts Alerts<\/i> Det finns m\u00f6jlighet att ansluta en e-postserver f\u00f6r att skicka meddelanden om h\u00e4ndelser till administrat\u00f6ren och konfigurera tr\u00f6skelv\u00e4rden f\u00f6r aktivering\/deaktivering av aviseringar beroende p\u00e5 procentandel\/antal enheter som uppfyller h\u00e4ndelsens kriterier. Exportera h\u00e4ndelser<\/i> m\u00f6jligg\u00f6r inst\u00e4llning av vidarebefordring av loggar fr\u00e5n Management Platform till f\u00f6retagets loggserver f\u00f6r vidare bearbetning. St\u00f6dda format inkluderar SYSLOG, CEF, LEEF, SPLUNK, protokoll TCP\/UDP, och alla SIEM-system med en fungerande syslog-agent, inklusive anv\u00e4ndning av TLS\/SSL-kryptering och autentisering av syslog-klient.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

F\u00f6r djupg\u00e5ende analys av h\u00e4ndelser p\u00e5 agenten eller i fall av kontakt med teknisk support kan loggar fr\u00e5n SandBlast Agent snabbt samlas in genom en tv\u00e5ngs\u00e5tg\u00e4rd i avsnittet Push Operations. Vidare kan vidarebefordringen av den skapade loggarkivet till Check Point-servrar eller f\u00f6retagsservrar konfigureras, dessutom sparas loggarkivet p\u00e5 anv\u00e4ndarens maskin i katalogen C:UsersusernameCPInfo. Det st\u00f6ds att starta loggsamlingens process vid angiven tid och m\u00f6jligheten f\u00f6r anv\u00e4ndaren att skjuta upp operationen.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Hot Hunting<\/h2>\n

\nMetoden f\u00f6r Threat Hunting anv\u00e4nds f\u00f6r proaktivt s\u00f6ka efter skadliga aktiviteter och anomalier i systemet f\u00f6r vidare utredning av potentiella s\u00e4kerhetsh\u00e4ndelser. Avsnittet Threat Hunting i Management Platform m\u00f6jligg\u00f6r s\u00f6kning av h\u00e4ndelser med angivna parametrar i data fr\u00e5n anv\u00e4ndarens maskin.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Verktyget f\u00f6r Threat Hunting har flera f\u00f6rinst\u00e4llda fr\u00e5gor, till exempel: f\u00f6r klassificering av skadliga dom\u00e4ner eller filer, f\u00f6r att sp\u00e5ra s\u00e4llsynta beg\u00e4rningar till vissa IP-adresser (i f\u00f6rh\u00e5llande till den allm\u00e4nna statistiken). Fr\u00e5gestrukturen best\u00e5r av tre parametrar: en indikator<\/i> (n\u00e4tverksprotokoll, processidentifierare, filtyp, etc.), operat\u00f6r<\/i> (\u201c\u00e4r\u201d, \u201c\u00e4r inte\u201d, \u201cinneh\u00e5ller\u201d, \u201cen av\u201d etc.) och fr\u00e5gekropp<\/i>. I fr\u00e5gekroppen kan regulj\u00e4ra uttryck anv\u00e4ndas, och flera filter kan anv\u00e4ndas samtidigt i s\u00f6kstr\u00e4ngen.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

N\u00e4r filtret har valts och behandlingen av f\u00f6rfr\u00e5gan \u00e4r klar, blir alla relevanta h\u00e4ndelser tillg\u00e4ngliga, med m\u00f6jlighet att se detaljerad information om h\u00e4ndelsen, s\u00e4tta f\u00f6rfr\u00e5gan i karant\u00e4n eller generera en detaljerad Forensics Report som beskriver h\u00e4ndelsen. F\u00f6r n\u00e4rvarande \u00e4r detta verktyg i beta-version och det planeras att ut\u00f6ka funktionerna, till exempel genom att l\u00e4gga till information om h\u00e4ndelsen i form av Mitre Att&ck-matrisen.<\/p>\n

\"5.<\/a><\/noindex><\/p>\n

Slutsats<\/h3>\n

\nSammanfattningsvis: i den h\u00e4r artikeln har vi g\u00e5tt igenom m\u00f6jligheterna till s\u00e4kerhetsh\u00e4ndelse\u00f6vervakning i SandBlast Agent Management Platform, unders\u00f6kt det nya verktyget f\u00f6r proaktiv uppt\u00e4ckta av skadliga handlingar och anomalier p\u00e5 anv\u00e4ndarmaskiner \u2013 Threat Hunting. Den f\u00f6ljande artikeln kommer att avsluta denna cykel och vi kommer att g\u00e5 igenom de vanligaste fr\u00e5gorna om Management Platform och ber\u00e4tta om testm\u00f6jligheterna f\u00f6r denna produkt.<\/p>\n

Ett omfattande urval av material om Check Point fr\u00e5n TS Solution<\/a><\/noindex>. F\u00f6r att inte missa kommande publiceringar om SandBlast Agent Management Platform \u2014 f\u00f6lj v\u00e5ra uppdateringar p\u00e5 v\u00e5ra sociala medier (Telegram<\/a><\/noindex>, Facebook<\/a><\/noindex>, VK<\/a><\/noindex>, TS Solution Blog<\/a><\/noindex>, Yandex.Dzen<\/a><\/noindex>).
\n
K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043d\u0430 \u043f\u044f\u0442\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0446\u0438\u043a\u043b\u0430 \u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0438 Check Point SandBlast Agent Management Platform. \u0421 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c\u0438 \u0441\u0442\u0430\u0442\u044c\u044f\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f, \u043f\u0435\u0440\u0435\u0439\u0434\u044f \u043f\u043e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0439 \u0441\u0441\u044b\u043b\u043a\u0435: \u043f\u0435\u0440\u0432\u0430\u044f, \u0432\u0442\u043e\u0440\u0430\u044f, \u0442\u0440\u0435\u0442\u044c\u044f, \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u0430\u044f. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0432 Management Platform, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438, \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u043c\u0438 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u0430\u043c\u0438 (View) \u0438 \u043e\u0442\u0447\u0451\u0442\u0430\u043c\u0438. \u0422\u0430\u043a\u0436\u0435 \u0437\u0430\u0442\u0440\u043e\u043d\u0435\u043c \u0442\u0435\u043c\u0443 Threat Hunting \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0433\u0440\u043e\u0437 \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92914,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd475. Check Point SandBlast Agent Management Platform. Loggar, Rapportering & Forensics. Threat Hunting | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-check-point-sandblast-agent-management-platform-logs-reports-forensics-threat-hunting","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd475. Check Point SandBlast Agent Management Platform. Logs, Reports & Forensics. Threat Hunting | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-check-point-sandblast-agent-management-platform-logs-reports-forensics-threat-hunting","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-01T11:42:56+00:00","article:modified_time":"2020-09-01T11:42:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92913","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:58:25","updated":"2022-09-30 07:34:54","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/92913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=92913"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/92913\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/92914"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=92913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=92913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=92913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}