பாடம் 12 க்கு வருக. இன்று நாம் இன்னொரு மிக முக்கியமான தலைப்பைப் பற்றிப் பேசுவோம், அதாவது பதிவுகள் மற்றும் அறிக்கைகளுடன் பணிபுரிதல்சில நேரங்களில் பாதுகாப்பு தீர்வைத் தேர்ந்தெடுக்கும்போது இந்த செயல்பாடு கிட்டத்தட்ட தீர்க்கமானதாக இருக்கலாம். பாதுகாப்பு வல்லுநர்கள் மிகவும் வசதியான அறிக்கையிடல் அமைப்பு மற்றும் பல்வேறு நிகழ்வுகளுக்கான செயல்பாட்டுத் தேடலை விரும்புகிறார்கள். அவர்களைக் குறை கூறுவது கடினம். பதிவுகள் மற்றும் அறிக்கைகள் அடிப்படையில் பாதுகாப்பு மதிப்பீட்டின் ஒரு முக்கிய அங்கமாகும். என்ன நடக்கிறது என்பதை நீங்கள் பார்க்க முடியாவிட்டால் தற்போதைய பாதுகாப்பு அளவை எவ்வாறு புரிந்துகொள்வது? அதிர்ஷ்டவசமாக, செக் பாயிண்ட் இந்த விஷயத்தில் சிறந்து விளங்குகிறது. செக் பாயிண்ட் சிறந்த அறிக்கையிடல் அமைப்புகளில் ஒன்றைக் கொண்டுள்ளது, இது பெட்டியிலிருந்து வெளியே செயல்படுகிறது! நீங்கள் அதைத் தனிப்பயனாக்கலாம் மற்றும் உங்கள் சொந்த அறிக்கைகளை உருவாக்கலாம்! இவை அனைத்தும் ஒரு வசதியான மற்றும் உள்ளுணர்வு பதிவு மேலாண்மை செயல்முறையால் பூர்த்தி செய்யப்படுகின்றன. ஆனால் ஒரு நேரத்தில் விஷயங்களை ஒரு படி எடுத்து வைப்போம்.
முற்றிலும் புதிய இடைமுகம்
நீங்கள் முன்பு செக் பாயிண்டில் பணிபுரிந்திருந்தால், R80 இல் பதிவுகள் மற்றும் அறிக்கைகளை நிர்வகிப்பதற்கான முற்றிலும் புதிய இடைமுகத்தால் நீங்கள் ஆச்சரியப்பட்டிருக்கலாம். ஒரே புதிய தாவலில் எத்தனை வெவ்வேறு பயன்பாடுகள் இணைக்கப்பட்டுள்ளன என்பதை படம் காட்டுகிறது. பதிவுகள் & மானிட்டர்:
பதிவுகள் & கண்காணிப்பு பிரிவு
நீங்கள் Logs & Monitor-க்குச் சென்று ஒரு புதிய தாவலைத் திறந்தால், இது போன்ற ஒன்றைப் பார்க்க வேண்டும்:
முன்னிருப்பாக இங்கே இரண்டு பெரிய பிரிவுகள் உள்ளன:
- தணிக்கை பதிவுகள் பார்வை — நிர்வாகி உள்நுழைவுகள்/வெளியேற்றங்கள், உள்ளமைவு மாற்றங்கள் போன்ற அனைத்து நிகழ்வுகளையும் இங்கே காணலாம். அதாவது, நிர்வாகி செயல்களின் உன்னதமான தணிக்கை.
- பதிவுகள் பார்வை — ஃபயர்வால், வைரஸ் தடுப்பு, ஐபிஎஸ் போன்ற எங்களின் அனைத்து இயக்கப்பட்ட பிளேடுகளாலும் உருவாக்கப்பட்ட நிகழ்வுகளை நீங்கள் இங்கு தேடலாம். இந்த அம்சத்தை நாங்கள் இதற்கு முன்பு பல முறை பயன்படுத்தியுள்ளோம்.
கூடுதலாக, அறிக்கைகளுக்கான இணைப்புகள் இங்கே உள்ளன (அறிக்கைகள்) மற்றும் பல்வேறு டேஷ்போர்டுகள் (பார்வைகள்). அவை செயல்படுவதற்கு பிளேடை இயக்க வேண்டும். ஸ்மார்ட் நிகழ்வுஆனால் அதைப் பற்றி பின்னர் மேலும். முதலில், பதிவுகளுடன் எவ்வாறு வேலை செய்வது என்று பார்ப்போம்.
பதிவு தேடல்
என் கருத்துப்படி, R80 இல் பதிவுகளுடன் பணிபுரிவது ஒரு மகிழ்ச்சி. எங்களிடம் மிகவும் புத்திசாலித்தனமான தேடல் பட்டி உள்ளது, இது தன்னிச்சையான உரை, பிளேடு மற்றும் மூலம், இலக்கு, செயல் போன்ற வேறு எந்த குறியீட்டு அளவுருக்கள் மூலமும் தேட அனுமதிக்கிறது.
அதே நேரத்தில், தருக்க ஆபரேட்டர்களைப் பயன்படுத்தி மிகவும் சிக்கலான தேடல் வினவல்களை உருவாக்க முடியும். மற்றும், OR, இல்லைஇதைச் செய்ய நீங்கள் எதையும் தட்டச்சு செய்ய வேண்டிய அவசியமில்லை. ஒரு சில கிளிக்குகளில் நீங்கள் ஒரு வடிகட்டியை உருவாக்கலாம். இதை சிறிது நேரம் கழித்து நடைமுறையில் முயற்சிப்போம்.
அணுகல் பட்டியல் மூலம் பதிவு செய்திகளைக் காட்டுகிறது.
ஒரு குறிப்பிட்ட அணுகல் பட்டியலுக்கான பதிவுகளைக் காண்பிக்கும் திறனை நாங்கள் ஏற்கனவே பாராட்டியுள்ளோம். இது நம்பமுடியாத அளவிற்கு வசதியானது மற்றும் நீங்கள் மிக விரைவாகப் பழகிவிடுவீர்கள். இது குறிப்பாக சரிசெய்தல் போது உதவியாக இருக்கும். நீங்கள் ஆர்வமாக உள்ள அணுகல் பட்டியலைத் தேர்ந்தெடுத்து, உங்களுக்குத் தேவையான போக்குவரத்து அதனுடன் பொருந்துமா என்பதைக் கீழே காண்க.
எங்கும் செல்லவோ அல்லது பதிவுகளுக்கு ஒரு சிக்கலான வடிகட்டியை உருவாக்கவோ தேவையில்லை.
பார்வைகள் & அறிக்கைகள்
செக் பாயிண்டில் அறிக்கையிடல் மற்றும் தரவு காட்சிப்படுத்தலுக்கு பிளேடு பொறுப்பாகும். ஸ்மார்ட் நிகழ்வு, இது செயல்படுத்தப்படுகிறது சர்வர் மேலாண்மை. இந்த செயல்பாட்டை எளிதாக SIEM என்று அழைக்கலாம், ஆனால் செக் பாயிண்ட் தயாரிப்புகளுக்கு மட்டுமே! தொழில்நுட்ப ரீதியாக, ஸ்மார்ட் ஈவென்ட் மற்ற அமைப்புகளிலிருந்து (சிஸ்கோ, மைக்ரோசாப்ட் போன்றவை) பதிவுகளையும் ஒருங்கிணைக்க முடியும், ஆனால் அது சிறந்த யோசனை அல்ல. 🙂 நடைமுறையில், இது மிகவும் சிக்கலானது. ஆனால் ஸ்மார்ட் ஈவென்ட் செக் பாயிண்ட் பதிவுகளை அற்புதமாக கையாளுகிறது. இது தொடர்புபடுத்தவும், சுருக்கவும், சராசரியாகவும், மேலும் பலவற்றையும் செய்ய முடியும். மேலும் இவை அனைத்தும் பெட்டிக்கு வெளியே வேலை செய்கின்றன! நிச்சயமாக, மிக முக்கியமான தகவல்களைக் காண்பிப்பதற்கான ஆயத்த டாஷ்போர்டுகள் உள்ளன. செக் பாயிண்டில், அவை அழைக்கப்படுகின்றன பார்வைகள்:
இங்கே ஏராளமான இயல்புநிலை டாஷ்போர்டுகள் இருப்பதை நீங்கள் காணலாம், அவை அன்றாட நிர்வாகம் மற்றும் கண்காணிப்புக்கு மிகவும் பயனுள்ளதாக இருக்கும்.
தகவல்களை எளிமையாக காட்சிப்படுத்தும் டாஷ்போர்டுகளுடன் கூடுதலாக, நீங்கள் முழு அளவிலான அறிக்கைகளை உருவாக்கி அவற்றை PDF அல்லது Excel வடிவத்தில் சேமிக்கலாம். நீங்கள் அவற்றைத் திட்டமிடலாம் மற்றும் ஒரு மின்னஞ்சல் முகவரிக்கு அனுப்பலாம்.
மேலும் சிறந்த பகுதி! நீங்களே உங்கள் சொந்த டாஷ்போர்டுகளையும் அறிக்கைகளையும் உருவாக்கலாம்! இதன் பொருள் நீங்கள் உள்ளமைக்கப்பட்ட விருப்பங்களுக்கு மட்டுப்படுத்தப்படவில்லை. ஒவ்வொரு விற்பனையாளரும் இதைப் பற்றி பெருமை கொள்ள முடியாது. மேலும், டாஷ்போர்டு மற்றும் அறிக்கை டெம்ப்ளேட்களை இறக்குமதி செய்து ஏற்றுமதி செய்யலாம், இதனால் பயனர்கள் தங்கள் சொந்த மேம்பாடுகளைப் பகிர்ந்து கொள்ள முடியும். டாஷ்போர்டு உருவாக்கும் செயல்முறை மிகவும் எளிமையானது மற்றும் உள்ளுணர்வு கொண்டது. இதை ஒரு ஆய்வகத்தில் நிரூபிக்க முயற்சிப்பேன், அதை நீங்கள் கீழே உள்ள வீடியோ பாடத்தில் காணலாம்.
வீடியோ டுடோரியல்
மேலும் எங்களுடன் இணைந்திருங்கள் ????
ஆதாரம்: www.habr.com
