Салом, дустон! Мо бо камоли хушнудӣ шуморо ба курси нави худ оид ба оғози FortiAnalyzer истиқбол мекунем. Албатта Мо аллакай ба функсияҳои FortiAnalyzer назар кардаем, аммо мо онро ба таври рӯякӣ аз сар гузаронидаем. Ҳоло ман мехоҳам ба шумо дар бораи ин маҳсулот, дар бораи ҳадафҳо, вазифаҳо ва имкониятҳои он муфассалтар нақл кунам. Ин курс набояд мисли курси охирин ҳаҷмовар бошад, аммо ман умедворам, ки он ҷолиб ва иттилоотӣ хоҳад буд.
Азбаски дарс комилан назариявӣ буд, барои роҳати шумо мо тасмим гирифтем, ки онро дар шакли мақола низ пешниҳод кунем.
Дар давоми ин курс мо нуктаҳои зеринро баррасӣ хоҳем кард:
- Маълумоти умумӣ дар бораи маҳсулот, ҳадаф, вазифаҳо ва хусусиятҳои асосии он
- Биёед тарҳро омода кунем, ҳангоми омодагӣ мо конфигуратсияи ибтидоии FortiAnalyzer-ро муфассал дида мебароем.
- Биёед бо механизми нигоҳдорӣ, коркард ва филтр кардани гузоришҳо барои ҷустуҷӯи осон шинос шавем ва инчунин механизми FortiView-ро баррасӣ кунем, ки маълумоти визуалиро дар бораи ҳолати шабака дар шакли графикҳо, диаграммаҳо ва дигар виджетҳо пешниҳод мекунад.
- Биёед ба раванди эҷоди ҳисоботҳои мавҷуда назар андозем ва инчунин чӣ гуна эҷод кардани ҳисоботҳои шахсии худ ва таҳрир кардани ҳисоботҳои мавҷударо омӯзем
- Биёед масъалаҳои асосии марбут ба маъмурияти FortiAnalyzer-ро дида бароем
- Биёед нақшаи литсензияро бори дигар муҳокима кунем - ман дар ин бора дар дарси 11-уми курс гуфта будам. , вале чунон ки мегуянд, такрор модари омузиш аст.
Ҳадафи асосии FortiAnalyzer нигоҳдории мутамаркази гузоришҳо аз як ё якчанд дастгоҳҳои Fortinet, инчунин коркард ва таҳлили онҳо мебошад. Ин ба маъмурони амният имкон медиҳад, ки рӯйдодҳои гуногуни шабака ва амниятро аз як ҷо назорат кунанд, маълумоти заруриро аз гузоришҳо ва виджетҳо зуд ба даст оранд ва дар ҳама ё дастгоҳҳои мушаххас гузоришҳо созанд.
Рӯйхати дастгоҳҳое, ки FortiAnalyzer метавонад аз онҳо гузоришҳоро қабул кунад ва онҳоро таҳлил кунад, дар расми зер оварда шудааст.
FortiAnalyzer дорои се хусусияти асосӣ мебошад: гузоришдиҳӣ, огоҳӣ ва бойгонӣ. Биёед ба ҳар яки онҳо назар кунем.
Ҳисоботдиҳӣ - Ҳисоботҳо намоиши визуалии рӯйдодҳои шабака, рӯйдодҳои амниятӣ ва фаъолиятҳои гуногунро, ки дар дастгоҳҳои дастгирӣшаванда рух медиҳанд, таъмин мекунанд. Механизми гузоришдиҳӣ маълумоти заруриро аз гузоришҳои мавҷуда ҷамъоварӣ мекунад ва онҳоро дар шакли осон барои хондан ва таҳлил пешниҳод мекунад. Бо истифода аз гузоришҳо, шумо метавонед ба зудӣ маълумоти заруриро дар бораи кори дастгоҳ, амнияти шабака, захираҳои аз ҳама диданшаванда ва ғайра ба даст оред. Имкониятҳои зиёде мавҷуданд. Ҳисоботҳоро инчунин барои таҳлили ҳолати шабака ва дастгоҳҳои дастгирӣшаванда дар тӯли муддати тӯлонӣ истифода бурдан мумкин аст. Аксар вақт онҳо ҳангоми тафтиши ҳодисаҳои гуногуни амниятӣ ҳатмӣ мебошанд.
Огоҳӣ ба шумо имкон медиҳад, ки ба таҳдидҳои мухталифе, ки дар шабака рух медиҳанд, зуд вокуниш нишон диҳед. Система ҳангоми пайдо шудани гузоришҳо, ки ба шартҳои қаблан танзимшуда қонеъ мекунанд, огоҳӣ медиҳад - ошкоркунии вирус, истифодаи осебпазириҳои гуногун ва ғайра. Ин огоҳиҳоро дар веб-интерфейси FortiAnalyzer дидан мумкин аст ва шумо метавонед фиристодани онҳоро тавассути протоколи SNMP, ба сервери syslog ва инчунин ба суроғаҳои почтаи электронии мушаххас танзим кунед.
Архивкунӣ ба шумо имкон медиҳад, ки нусхаҳои мундариҷаи гуногунро, ки дар шабака ҷорӣ мешаванд, дар FortiAnalyzer нигоҳ доред. Ин одатан дар якҷоягӣ бо муҳаррики DLP барои нигоҳ доштани файлҳои гуногун, ки ба қоидаҳои гуногуни муҳаррик дохил мешаванд, истифода мешавад. Он инчунин метавонад барои таҳқиқи ҳодисаҳои гуногуни амниятӣ муфид бошад.
Хусусияти дигари ҷолиб ин қобилияти истифодаи доменҳои маъмурӣ мебошад. Ин технология ба шумо имкон медиҳад, ки гурӯҳҳои дастгоҳҳоро дар асоси меъёрҳои гуногун - навъҳои дастгоҳ, ҷойгиршавии ҷуғрофӣ ва ғайра эҷод кунед. Ташкили чунин гурӯҳҳои дастгоҳҳо ба мақсадҳои зерин хизмат мекунад:
- Гурӯҳбандии дастгоҳҳо дар асоси хусусиятҳои шабеҳ барои осонии назорат ва идоракунӣ - масалан, дастгоҳҳо аз рӯи ҷойгиршавии ҷуғрофӣ гурӯҳбандӣ карда мешаванд. Шумо бояд баъзе маълумотро дар гузоришҳо барои дастгоҳҳои дар як гурӯҳ ҷойгиршуда пайдо кунед. Ба ҷои бодиққат филтр кардани гузоришҳо, шумо танҳо ба гузоришҳо барои домени маъмурии лозимӣ нигаред ва маълумоти заруриро ҷустуҷӯ кунед.
- Барои фарқ кардани дастрасии маъмурӣ - ҳар як домени маъмурӣ метавонад як ё якчанд маъмур дошта бошад, ки танҳо ба ин домени маъмурӣ дастрасӣ доранд
- Фазои диск ва сиёсатҳои нигаҳдории маълумоти дастгоҳро самаранок идора кунед - Ба ҷои сохтани конфигуратсияи ягонаи нигаҳдорӣ барои ҳама дастгоҳҳо, доменҳои маъмурӣ ба шумо имкон медиҳанд, ки барои гурӯҳҳои алоҳидаи дастгоҳҳо конфигуратсияҳои мувофиқтар таъин кунед. Ин метавонад муфид бошад, агар шумо якчанд дастгоҳ дошта бошед ва аз як гурӯҳи дастгоҳҳо ба шумо лозим аст, ки маълумотро барои як сол ва аз дигараш 3 сол нигоҳ доред. Мувофиқи он, шумо метавонед барои ҳар як гурӯҳ фазои мувофиқи диск ҷудо кунед - барои гурӯҳе, ки миқдори зиёди гузоришҳоро тавлид мекунад, фазои бештар ҷудо кунед ва барои гурӯҳи дигар - фазои камтар.
FortiAnalyzer метавонад дар ду режим кор кунад - Анализатор ва Коллектор. Реҷаи кор вобаста ба талаботи инфиродӣ ва топологияи шабака интихоб карда мешавад.
Вақте ки FortiAnalyzer дар реҷаи таҳлилгар кор мекунад, он ҳамчун агрегатори асосии гузоришҳо аз як ё якчанд коллекторҳои гузоришҳо амал мекунад. Коллекторҳои журнал ҳам FortiAnalyzer дар ҳолати Коллектор ва ҳам дигар дастгоҳҳое мебошанд, ки аз ҷониби FortiAnalyzer дастгирӣ карда мешаванд (рӯйхати онҳо дар боло дар расм нишон дода шудааст). Ин реҷаи корӣ бо нобаёнӣ истифода мешавад.
Вақте ки FortiAnalyzer дар реҷаи Коллектор кор мекунад, он гузоришҳоро аз дастгоҳҳои дигар ҷамъ мекунад ва сипас онҳоро ба дастгоҳи дигар, ба монанди FortiAnalyzer дар режими Analyzer ё Syslog мефиристад. Дар ҳолати Коллектор, FortiAnalyzer наметавонад аксари хусусиятҳоро, ба монанди гузоришдиҳӣ ва огоҳӣ истифода барад, зеро ҳадафи асосии он ҷамъоварӣ ва интиқоли гузоришҳо мебошад.
Истифодаи дастгоҳҳои сершумори FortiAnalyzer дар реҷаҳои гуногун метавонад маҳсулнокӣ афзоиш ёбад - FortiAnalyzer дар реҷаи Коллектор гузоришҳоро аз ҳама дастгоҳҳо ҷамъоварӣ мекунад ва онҳоро барои таҳлили минбаъда ба Analyzer мефиристад, ки ба FortiAnalyzer дар ҳолати таҳлилгар имкон медиҳад, ки захираҳоеро, ки барои қабули гузоришҳо аз дастгоҳҳои гуногун сарф мешаванд, сарфа кунанд ва тамаркузи пурра ба он равона карда шаванд. коркарди лог.
FortiAnalyzer забони декларативии дархости SQL-ро барои сабт ва гузоришдиҳӣ дастгирӣ мекунад. Бо ёрии он, гузоришҳо дар шакли хондашаванда пешниҳод карда мешаванд. Инчунин, бо истифода аз ин забони дархост ҳисоботҳои гуногун сохта мешаванд. Баъзе қобилиятҳои гузоришдиҳӣ баъзе донишҳои SQL ва пойгоҳи додаҳоро талаб мекунанд, аммо қобилиятҳои дарунсохташудаи FortiAnalyzer аксар вақт ин донишро нест мекунанд. Вақте ки мо механизми ҳисоботро баррасӣ мекунем, бо ин бори дигар рӯ ба рӯ мешавем.
Худи FortiAnalyzer дар якчанд мазза меояд. Ин метавонад як дастгоҳи алоҳидаи физикӣ, як мошини виртуалӣ бошад - гипервизорҳои гуногун дастгирӣ карда мешаванд, рӯйхати пурраи онҳоро дар он пайдо кардан мумкин аст . Он инчунин метавонад дар инфрасохтори махсусгардонидашуда ҷойгир карда шавад - AWS. Azure, Google Cloud ва дигарон. Ва варианти охирин FortiAnalyzer Cloud, хидмати абрии аз ҷониби Fortinet пешниҳодшуда мебошад.
Дар дарси оянда мо макетро барои кори амалии минбаъда омода мекунем. Барои аз даст надодан ба мо обуна шавед .
Шумо инчунин метавонед навсозиҳоро дар захираҳои зерин пайгирӣ кунед:
Манбаъ: will.com