Check Point Trafik Analizi İçin “CPMonitor” Aracının Kullanılması

CPMonitor aracı, tcpdump, snoop ve Check Point FW Monitor aracılığıyla yakalanan trafiği analiz etmeyi sağlayan bir araçtır.

Capture edilen trafiğin parse edilmesini ve önemli bilgilerin ayrıştırılmasını sağlar.

• Genel trafik istatistikleri (pps, cps, concurrent, throughput)
• En fazla kullanılan servisler, bağlantılar ve sunucular
• Bağlantılara ait detaylar
• Saniye başına analiz

CPMonitor yalnızca Gaia/SecurePlatform ve Linux makine üzerinde çalışır.

CPMonitor paketi indirilir. Check Point üzerine ftp ya da sftp ile aktarılır.Ardından Check Point Gaia/SecurePlatform/Linux üzerinde expert modda oturum açılır.

CP Monitor paketi açılır ve cpmonitor dosyasına çalışma izni verilir.

#tarz –zxvf comonitor.tgz

# chmod u+x cpmonitor

CP Monitor Kullanımı

Trafiğin analiz edilmesi için tcpdump ile paketler yakalanır.

# tcpdump -i {<name_of_relevant_interface> | any} -w /var/log/capture.cap

Yakalanan paketlerin analiz edilmesi için cp monitor aracı kullanılır.

# ./cpmonitor capture.pcap