Forum

Fortigate ssl vpn t...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Fortigate ssl vpn takibi

Mustafa CANPOLAT
(@mustafacanpolat)
Üye

Merhaba,

Şirketimizde fiziki Fortigate ve Vm Fortianalyzer mevcut.

Pandemi döneminde uzaktan çalışmanın moda olduğu şu dönem de hiç alışık olmadığımız sayılarda ssl vpn user hesabı açtık.

ssl vpn user takibini sürekli yapıyorum fakat artık kullanmayan bazı kullanıcıları biliyorum.

ssl vpn userlardan 30 gün içerisinde hiç bağlantı kurmayanları ayıklayabileceğim bi script yada analyzer için report template varsa eğer paylaşırsanız çok mutlu olurum.

Alıntı
Konu başlatıcı Gönderildi : 12/11/2021 10:37
Konu Etiketleri

Yilmaz BARCIN
(@yilmazbarcin)
Saygın Üye

Merhaba,

Forti Analyzer üzerinde SSL VPN report 'u clone yaparak edit etmelisiniz ve son date 'i 30 güne göre ayarladıktan sonra çalıştırabilirsiniz. Sonra bu sonucları csv olarak excel 'de ssl vpn user list'iniz ile karşılaştırarak farkları kolayca çıkartabilirsiniz.

size bu konuda örnek olması adına http://alstechcorner.blogspot.com/2014/05/how-to-create-ssl-vpn-login-report-on.html paylaşıyorum, benzeri şekilde özelleştirebilirsiniz.

teknik olarak istediğiniz bir SIEM korelasyonudur, SIEM tarafındaki üreticilerde bulunmaktadır.

kolay gelsin,

yB 

CevapAlıntı
Gönderildi : 13/11/2021 11:01
Hakan Uzuner beğendi

Mustafa CANPOLAT
(@mustafacanpolat)
Üye

Teşekkür ederim yanıtınız için.

CevapAlıntı
Konu başlatıcı Gönderildi : 15/11/2021 09:49

Paylaş: