பாடம் 12க்கு வரவேற்கிறோம். இன்று நாம் மற்றொரு மிக முக்கியமான தலைப்பைப் பற்றி பேசுவோம், அதாவது, பதிவுகள் மற்றும் அறிக்கைகளுடன் பணிபுரிதல். சில நேரங்களில் இந்த செயல்பாடு பாதுகாப்பு வழிமுறையைத் தேர்ந்தெடுக்கும்போது கிட்டத்தட்ட தீர்க்கமானது. "பாதுகாப்புகள்" ஒரு வசதியான அறிக்கையிடல் அமைப்பு மற்றும் பல்வேறு நிகழ்வுகளுக்கான செயல்பாட்டு தேடலை மிகவும் விரும்புகின்றன. அவர்களைக் குறை கூறுவது கடினம். உண்மையில், பதிவுகள் மற்றும் அறிக்கைகள் பாதுகாப்பு மதிப்பீட்டின் மிக முக்கியமான அங்கமாகும். என்ன நடக்கிறது என்பதைப் பார்க்க முடியாவிட்டால், தற்போதைய பாதுகாப்பு நிலையை எவ்வாறு புரிந்துகொள்வது? அதிர்ஷ்டவசமாக, செக் பாயிண்ட் இந்த விஷயத்தில் சரியான வரிசையில் உள்ளது மற்றும் இன்னும் அதிகமாக உள்ளது. செக் பாயிண்ட் சிறந்த அறிக்கையிடல் அமைப்புகளில் ஒன்றாகும்! அதே நேரத்தில், உங்கள் சொந்த அறிக்கைகளைத் தனிப்பயனாக்கவும் உருவாக்கவும் முடியும்! பதிவுகளுடன் பணிபுரியும் வசதியான மற்றும் உள்ளுணர்வு செயல்முறையால் இவை அனைத்தும் பூர்த்தி செய்யப்படுகின்றன. ஆனால் எல்லாவற்றையும் ஒழுங்காகப் பேசுவோம்.
முற்றிலும் புதிய இடைமுகம்
நீங்கள் இதற்கு முன் செக் பாயிண்டில் பணிபுரிந்திருந்தால், R80 இல் பதிவுகள் மற்றும் அறிக்கைகளுடன் பணிபுரிவதற்கான முற்றிலும் புதிய இடைமுகத்தைக் கண்டு நீங்கள் ஆச்சரியப்பட்டிருக்க வேண்டும். ஒரு புதிய தாவலில் எத்தனை வெவ்வேறு பயன்பாடுகள் இணைக்கப்பட்டுள்ளன என்பதை படம் காட்டுகிறது பதிவுகள் & மானிட்டர்:
பதிவுகள் & கண்காணிப்பு பிரிவு
நீங்கள் பதிவுகள் & கண்காணிப்புக்குச் சென்று புதிய தாவலைத் திறந்தால், இது போன்ற ஒன்றை நீங்கள் பார்க்க வேண்டும்:
இயல்பாக, இங்கே இரண்டு பெரிய பிரிவுகள் உள்ளன:
- தணிக்கை பதிவு காட்சி - நிர்வாகிகளின் நுழைவு / வெளியேறுதல், உள்ளமைவில் மாற்றங்கள் போன்ற அனைத்து நிகழ்வுகளையும் இங்கே காணலாம். அந்த. நிர்வாகி நடவடிக்கைகளின் உன்னதமான தணிக்கை.
- பதிவு பார்வை - ஃபயர்வால், வைரஸ் தடுப்பு, ஐபிஎஸ் போன்ற எங்களின் இயக்கப்பட்ட பிளேட்கள் அனைத்தையும் "உருவாக்கும்" நிகழ்வுகளை நீங்கள் தேடலாம். இந்த அம்சத்தை நாங்கள் ஏற்கனவே ஒன்றுக்கு மேற்பட்ட முறை பயன்படுத்தியுள்ளோம்.
கூடுதலாக, இங்கே அறிக்கைகளுக்கான இணைப்புகள் உள்ளன (அறிக்கைகள்) மற்றும் பல்வேறு டாஷ்போர்டுகள் (பார்வைகள்) அவர்கள் வேலை செய்ய ஒரு இயக்கப்பட்ட பிளேடு தேவைப்படுகிறது. ஸ்மார்ட் நிகழ்வு. ஆனால் பின்னர் அதைப் பற்றி மேலும். முதலில், பதிவுகளுடன் வேலை செய்வதை சமாளிக்கலாம்.
பதிவு தேடல்
என் கருத்துப்படி, R80 இல் பதிவுகளுடன் பணிபுரிவது ஒரு மகிழ்ச்சி. எங்களிடம் மிகவும் புத்திசாலித்தனமான தேடல் சரம் உள்ளது, இது தன்னிச்சையான உரை மற்றும் பிளேடு மற்றும் ஆதாரம், இலக்கு, செயல் போன்ற பிற குறியீட்டு அளவுருக்கள் மூலம் "வெட்ட" அனுமதிக்கிறது.
அதே நேரத்தில், தருக்க ஆபரேட்டர்களைப் பயன்படுத்தி மிகவும் சிக்கலான தேடல் வினவல்களை உருவாக்கலாம் மற்றும், OR, இல்லை. மேலும் இது அச்சிடப்பட வேண்டிய அவசியமில்லை. ஓரிரு மவுஸ் கிளிக்குகளில் வடிகட்டியை உருவாக்க முடியும். சிறிது நேரம் கழித்து, நடைமுறையில் அனைத்தையும் முயற்சிப்போம்.
அணுகல்-பட்டியல் மூலம் பதிவு செய்திகளின் காட்சி
மேலும், ஒரு குறிப்பிட்ட அணுகல் பட்டியலுக்கான பதிவுகளைக் காண்பிக்கும் சாத்தியத்தை நாங்கள் ஏற்கனவே மதிப்பீடு செய்துள்ளோம். இது நம்பமுடியாத வசதியானது மற்றும் நீங்கள் அதை மிக விரைவாகப் பழகிவிடுவீர்கள். சிக்கலைத் தீர்க்கும்போது இது குறிப்பாக உதவியாக இருக்கும். உங்களுக்கு சுவாரசியமான “அணுகல் பட்டியலை” நான் ஹைலைட் செய்துள்ளேன், தேவையான ட்ராஃபிக் அதன் கீழ் வருகிறதா என்பதை கீழே இருந்து பார்க்கவும்.
எங்கும் செல்லவோ அல்லது சிக்கலான பதிவு வடிகட்டியை உருவாக்கவோ தேவையில்லை.
பார்வைகள் & அறிக்கைகள்
செக் பாயிண்டில் அறிக்கையிடல் மற்றும் தரவு காட்சிப்படுத்தலுக்கு பிளேடு பொறுப்பு ஸ்மார்ட் நிகழ்வு, இது மேலாண்மை சேவையகத்தில் செயல்படுத்தப்படுகிறது. இந்த செயல்பாட்டைப் பாதுகாப்பாக SIEM என்று அழைக்கலாம், ஆனால் செக் பாயிண்ட் தயாரிப்புகளுக்கு மட்டுமே! தொழில்நுட்ப ரீதியாக, ஸ்மார்ட் நிகழ்வில் நீங்கள் பிற கணினிகளிலிருந்து (சிஸ்கோ, மைக்ரோசாஃப்ட் போன்றவை) பதிவுகளை மடிக்கலாம், ஆனால் இது சிறந்த யோசனை அல்ல 🙂 நடைமுறையில், இது மிகவும் சிக்கலானது. ஆனால் SmartEvent "செக்பாயிண்ட்" பதிவுகளை மிகவும் அழகாக சமாளிக்கிறது. தொடர்பு, தொகை, சராசரி மற்றும் பல. மற்றும் அது அனைத்து பெட்டியின் வெளியே வேலை! நிச்சயமாக, மிக முக்கியமான தகவலைக் காண்பிக்க ஆயத்த டாஷ்போர்டுகள் உள்ளன. சோதனைச் சாவடியில் அவர்கள் அழைக்கப்படுகிறார்கள் பார்வைகள்:
தினசரி நிர்வாகம் மற்றும் கண்காணிப்பில் மிகவும் பயனுள்ளதாக இருக்கும் இயல்புநிலை டாஷ்போர்டுகள் அதிக எண்ணிக்கையில் இருப்பதை நீங்கள் காணலாம்.
டேஷ்போர்டுகளுக்கு கூடுதலாக, தகவல் வெறுமனே காட்சிப்படுத்தப்பட்டால், முழு அளவிலான அறிக்கைகளை உருவாக்கி அவற்றை pdf அல்லது எக்செல் வடிவத்தில் சேமிக்க முடியும். நீங்கள் அட்டவணையின்படி உருவாக்கலாம் மற்றும் அவற்றை எந்த அஞ்சல் பெட்டிக்கும் அனுப்பலாம்.
மற்றும் மிகவும் இனிமையானது! டாஷ்போர்டுகளையும் அறிக்கைகளையும் நீங்களே உருவாக்கலாம்! அந்த. நீங்கள் உள்ளமைவுகளுக்கு மட்டுப்படுத்தப்படவில்லை. ஒவ்வொரு விற்பனையாளரும் இதைப் பற்றி பெருமை கொள்ள முடியாது. அதே நேரத்தில், இந்த டாஷ்போர்டுகள் அல்லது அறிக்கைகளின் டெம்ப்ளேட்களை இறக்குமதி செய்யலாம் அல்லது ஏற்றுமதி செய்யலாம், இது பயனர்கள் தங்கள் சிறந்த நடைமுறைகளைப் பகிர்ந்து கொள்ள அனுமதிக்கிறது. டாஷ்போர்டை உருவாக்கும் செயல்முறை மிகவும் எளிமையானது மற்றும் உள்ளுணர்வு. கீழே உள்ள வீடியோ டுடோரியலில் நீங்கள் காணக்கூடிய ஆய்வகத்தின் ஒரு பகுதியாக இதைக் காட்ட முயற்சிக்கிறேன்.
வீடியோ டுடோரியல்
மேலும் எங்களுடன் இணைந்திருங்கள் ????
ஆதாரம்: www.habr.com