Palo Alto Firewall’da Otomatik Güvenlik Raporu Gönderme

Öncelikle Palo Alto nedir ile başlayalım.
Palo Alto IT hayatımızda en çok firewalllarıyla bilinen bir marka firewall dışında bir takım satın almalar sonrası bir çok ürünü ismi altında barından ve daha çok network ve güvenlik alanında hizmet veren oldukça güçlü bir marka.

Biz bu yazıda mevcut trafiğini, kim nereye giriyor, tehditler neler, en çok ziyaret edilen web siteleri hangileri, tehditler neler bunları ve dilediğimiz başlıkları belirlediğimiz aralıkta günlük, haftalık şeklinde bize mail yoluyla otomatik raporlayacak konfigürasyonu yapacağız.

Palo Alto üzerinden mevcut trafiğinize göre oluşan veriye bağlı olarak hazır şablonları kullanarak bir takım raporlar kullanabilirsiniz. Ne tip raporlar derseniz birkaç başlık ile size örnek vereyim. Top attackers destination, Threat Trend, Top Vulnerabilities, Top Websites gibi.

Monitör ekranında Report Group üzerinden yeni bir grup oluşturalım bir isim verip liste üzerinden raporları seçin.

Resim-1

Şimdi yine menüden Email Scheduler üzerinden otomatik göndermesi için bir zamanlayıcı oluşturalım sol alttan add diyip bir isim verip az önce oluşturduğumuz reporter’ı seçin. Hali hazırda bir email profile yok ise oluşturalım. Öncelikle Palo Alto mail atabilmesi için relay hakkı vermeniz gerek.

Resim-2

Profil oluşturup seçtikten sonra ne tekrar ile göndereceğini seçin, bu arada relay ve diğer ayarların çalıştığından emin olmak için test maili göndermeyi unutmayın.

Resim-3

Örnek test maili. Örnek mailde elinize ulaştığına göre zamanladığınız gün geldiğinde size PDF olarak gönderecektir.

Resim-4

Bu konuyla ilgili sorularınızı  linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz. 

Referanslar
www.mshowto.org 

TAGS: Palo Alto nedir, Firewall, Güvenlik raporu, Palo Alto risk raporu oluşturma