Здравейте всички! В продължение на това статии Искам да ви разкажа повече за функционалността, която предлага решението Sophos XG Firewall и да ви запозная с уеб интерфейса. Търговските статии и документи са добри, но винаги е интересно как изглежда решението в реалния живот? Как работи всичко там? И така, нека започнем с прегледа.

Тази статия ще покаже първата част от функционалността на защитната стена на Sophos XG - „Мониторинг и анализ“. Пълният преглед ще бъде публикуван като поредица от статии. Ще продължим въз основа на уеб интерфейса на Sophos XG Firewall и таблицата за лицензиране

Център за контрол на сигурността

И така, стартирахме браузъра и отворихме уеб интерфейса на нашия NGFW, виждаме подкана да въведете вашето потребителско име и парола, за да влезете в администраторския панел

Въвеждаме данните за вход и паролата, които сме задали по време на първоначалното активиране и стигаме до нашия контролен център. Той изглежда така

Почти всяка от тези джаджи може да се кликне. Можете да попаднете в инцидента и да видите подробностите.

Нека разгледаме всеки от блоковете и ще започнем със системния блок

Блокова система

Този блок показва състоянието на машината в реално време. Ако щракнете върху някоя от иконите, ще отидем на страница с по-подробна информация за състоянието на системата

Ако има проблеми в системата, тази джаджа ще сигнализира за това, а на информационната страница можете да видите причината

Като щракнете върху разделите, можете да получите повече информация за различни аспекти на защитната стена.

Блок за информация за трафика

Този раздел ни дава представа какво се случва в нашата мрежа в момента и какво се е случило през последните 24 часа. Топ 5 уеб категории и приложения по трафик, мрежови атаки (задействан IPS модул) и топ 5 блокирани приложения.

Също така разделът за облачни приложения си струва да се подчертае отделно. В него можете да видите наличието на приложения в локалната мрежа, които използват облачни услуги. Техният общ брой, входящ и изходящ трафик. Ако щракнете върху тази джаджа, ще бъдем отведени до информационната страница за облачни приложения, където можем да видим по-подробно какви облачни приложения има в мрежата, кой ги използва и информация за трафика

Блокиране на информация за потребителите и устройствата

Този блок показва информация за потребителите. Горният ред ни показва информация за заразени потребителски компютри, събира информация от антивирусната програма на Sophos и я предава на защитната стена на Sophos XG. Въз основа на тази информация защитната стена може, когато е заразена, да изключи компютъра на потребителя от локалната мрежа или мрежов сегмент на ниво L2, блокирайки всички комуникации с него. Повече информация за Security Heartbeat беше в тази статия. Следващите два реда са контрол на приложението и облачна пясъчна среда. Тъй като това е отделна функционалност, тя няма да бъде обсъждана в тази статия.

Струва си да обърнете внимание на двете долни джаджи. Това са ATP (Advanced Threat Protection) и UTQ (User Threat Quotient).

ATP модулът блокира връзките с C&C, контролните сървъри на ботнет мрежи. Ако устройство във вашата локална мрежа е в ботнет мрежа, този модул ще докладва това и няма да ви позволи да се свържете с контролния сървър. Изглежда така

Модулът UTQ присвоява индекс за сигурност на всеки потребител. Колкото повече потребител се опитва да отиде на забранени сайтове или да стартира забранени приложения, толкова по-висока става неговата оценка. Въз основа на тези данни е възможно да се осигури предварително обучение на такива потребители, без да се чака фактът, че в крайна сметка техният компютър ще бъде заразен със зловреден софтуер. Изглежда така

Следва раздел с обща информация за активните правила на защитната стена и горещи отчети, които могат бързо да бъдат изтеглени в pdf формат

Да преминем към следващия раздел от менюто – Текущи дейности

Текущи дейности

Нека започнем прегледа с раздела Потребители на живо. На тази страница можем да видим кои потребители в момента са свързани към Sophos XG Firewall, метода за удостоверяване, IP адреса на машината, времето за връзка и обема на трафика.

Живи връзки

Този раздел показва активните сесии в реално време. Тази таблица може да бъде филтрирана по приложения, потребители и IP адреси на клиентски машини.

IPsec връзки

Този раздел показва информация за активните IPsec VPN връзки

Раздел за отдалечени потребители

Разделът Отдалечени потребители съдържа информация за отдалечени потребители, които са се свързали чрез SSL VPN

Освен това в този раздел можете да преглеждате трафика по потребител в реално време и принудително да прекъсвате връзката с всеки потребител.

Нека пропуснем раздела Отчети, тъй като системата за отчети в този продукт е много обемна и изисква отделна статия.

Диагностика

Веднага се отваря страница с различни помощни програми за намиране на проблеми. Те включват Ping, Traceroute, търсене на име, търсене на маршрут.

Следва раздел със системни графики на зареждането на хардуера и портовете в реално време

Системни графики

След това раздел, където можете да проверите категорията на уеб ресурса

Търсене на URL категория

Следващият раздел, Packet capture, е по същество tcpdump интерфейс, вграден в мрежата. Можете също да пишете филтри

Захващане на пакети

Интересно нещо, което трябва да се отбележи, е, че пакетите се конвертират в таблица, където можете да деактивирате и активирате допълнителни колони с информация. Тази функционалност е много удобна за намиране на мрежови проблеми, например - можете бързо да разберете кои правила за филтриране са приложени към реалния трафик.

В раздела Списък на връзките можете да видите всички съществуващи връзки в реално време и информация за тях

Списък на връзките

Заключение

С това приключваме първата част от прегледа. Разгледахме само най-малката част от наличната функционалност и изобщо не засегнахме модулите за сигурност. В следващата статия ще анализираме вградената функционалност за отчитане и правилата на защитната стена, техните видове и предназначение.

Благодаря ви за отделеното време.

Ако имате въпроси относно търговската версия на XG Firewall, можете да се свържете с нас, компанията Факторна група, дистрибутор на Sophos. Всичко, което трябва да направите, е да пишете в свободна форма на [имейл защитен].

Източник: www.habr.com