FortiGate'te yapılandırmayı kim, ne zaman değiştirdi?

FortiGate her yapılandırma değişikliğini sistem olay loglarına yazar. Asıl kayıt "Object attribute configured" (logid 0100044547) mesajıdır: değişikliği yapan kullanıcıyı, kullanılan arayüzü ve değişen yolu, nesneyi gösterir. Bu kayıtları Log & Report altından log ID'ye göre süzerek bulabilirsiniz.

Bakmanız gereken log kayıtları

• 0100044547, Object attribute configured: Değişikliğin kendisi. Kullanıcı, ui (arayüz), action, cfgpath, cfgobj ve cfgattr alanlarıyla neyin değiştiğini gösterir.
• 0100044544, 0100044545 ve 0100044546: Yol, nesne ve öznitelik düzeyindeki diğer değişiklik kayıtları.
• 0100032001, Admin login successful: Yöneticinin ne zaman giriş yaptığı. Değişiklikleri o oturuma bağlamak için başlangıç noktası.
• 0100032102, Configuration is changed in the admin session: Yönetici çıkış yaptığında veya oturumu zaman aşımına uğradığında yazılır. Bir değişiklik olduğunu söyler ama neyin değiştiğini söylemez.

Arayüzden adım adım

1. Log & Report > System Events sayfasını açın.
2. Logs sekmesinde General System Events kategorisinin seçili olduğundan emin olun.
3. Tabloya Log ID sütununu ekleyin.
4. Yukarıdaki log ID'lerine göre filtreleyin.
5. User sütunu değişikliği yapan yöneticiyi, mesaj ayrıntıları da neyin değiştiğini gösterir.

Elle takibin sınırları

• Kimse zamanında bakmaz. Loglara genelde bir şey bozulduktan sonra bakılır; o ana kadar kritik bir kural silinmiş olabilir.
• Kayıtlar kalıcı değildir. Diski olmayan cihazlarda loglar bellekte tutulur ve eski kayıtların üzerine yazılabilir.
• Yanıltıcı kayıtlar olabilir. Fortinet'e göre SSO ve FortiGate Cloud yöneticileri, gerçek bir değişiklik yapmadan da ilk erişimde bu kayıtları üretebilir.
• Yedek karşılaştırması gürültülüdür. İki yapılandırma yedeğini karşılaştırmak, şifrelenmiş alanlar her dışa aktarmada farklı göründüğü için gerçek değişiklikleri gizleyebilir.

AdeGate ile otomatik değişiklik takibi

• FortiGate olay loglarını her dakika okur, her değişikliği kullanıcı, arayüz, işlem, yol ve nesneyle kalıcı olarak kaydeder.
• Güvenlik politikaları, adres nesneleri, VPN, yönetici hesapları, arayüzler ve yönlendirme gibi kritik alanlardaki değişikliklerde anında alarm verir.
• Mesai dışında yapılan değişiklikler için ayrı alarm üretir.
• Her güvenlik politikasının kaynak, hedef, servis ve aksiyon alanlarının geçmişini tutar.
• Her gün yapılandırma yedeği alır ve sürümler arasındaki farkı okunur biçimde gösterir.
• Pro ve Enterprise planlarında kayıtlar CSV olarak dışa aktarılır; ISO 27001 denetiminde A.8.9 yapılandırma yönetimi için kanıt olarak sunulabilir.

Sık sorulanlar