হাই সব! এরই ধারাবাহিকতায় প্রবন্ধ Sophos XG ফায়ারওয়াল সলিউশন যে কার্যকারিতা অফার করে সে সম্পর্কে আমি আপনাকে আরও বলতে চাই এবং আপনাকে ওয়েব ইন্টারফেসের সাথে পরিচয় করিয়ে দিতে চাই। বাণিজ্যিক নিবন্ধ এবং নথিগুলি ভাল, তবে এটি সর্বদা আকর্ষণীয়, বাস্তব জীবনে সমাধানটি কেমন দেখায়? সেখানে সবকিছু কিভাবে কাজ করে? তো চলুন শুরু করা যাক রিভিউ দিয়ে।

এই নিবন্ধটি Sophos XG ফায়ারওয়াল কার্যকারিতার প্রথম অংশ দেখাবে - "মনিটরিং এবং অ্যানালিটিক্স"। সম্পূর্ণ পর্যালোচনা নিবন্ধের একটি সিরিজ হিসাবে প্রকাশিত হবে. আমরা Sophos XG ফায়ারওয়াল ওয়েব ইন্টারফেস এবং লাইসেন্সিং টেবিলের উপর ভিত্তি করে এগিয়ে যাব

ট্রাস্ট সেন্টার

এবং তাই, আমরা ব্রাউজার চালু করেছি এবং আমাদের NGFW এর ওয়েব ইন্টারফেস খুলেছি, আমরা অ্যাডমিন এলাকায় প্রবেশ করতে আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করার জন্য একটি প্রম্পট দেখতে পাই

আমরা লগইন এবং পাসওয়ার্ড লিখি যা আমরা প্রাথমিক সক্রিয়করণের সময় সেট করি এবং আমাদের নিয়ন্ত্রণ কেন্দ্রে যাই। তিনি এই মত দেখায়

এই উইজেটগুলির প্রায় প্রতিটিই ক্লিকযোগ্য। ঘটনার মধ্যে পড়ে বিস্তারিত দেখতে পারেন।

আসুন প্রতিটি ব্লক দেখি, এবং আমরা সিস্টেম ব্লক দিয়ে শুরু করব

ব্লক সিস্টেম

এই ব্লকটি রিয়েল টাইমে মেশিনের অবস্থা প্রদর্শন করে। আপনি যদি কোনো আইকনে ক্লিক করেন, আমরা সিস্টেমের অবস্থা সম্পর্কে আরও বিস্তারিত তথ্য সহ একটি পৃষ্ঠায় যাব

যদি সিস্টেমে সমস্যা থাকে তবে এই উইজেটটি এটিকে সংকেত দেবে এবং তথ্য পৃষ্ঠায় আপনি কারণটি দেখতে পাবেন

ট্যাবগুলির মাধ্যমে ক্লিক করে, আপনি ফায়ারওয়ালের বিভিন্ন দিক সম্পর্কে আরও তথ্য পেতে পারেন।

ট্রাফিক অন্তর্দৃষ্টি ব্লক

এই বিভাগটি আমাদের এই মুহূর্তে আমাদের নেটওয়ার্কে কী ঘটছে এবং গত 24 ঘণ্টায় কী ঘটেছে তার একটি ধারণা দেয়। ট্র্যাফিক, নেটওয়ার্ক আক্রমণ (আইপিএস মডিউল ট্রিগারড) এবং শীর্ষ 5টি ব্লক করা অ্যাপ্লিকেশন দ্বারা শীর্ষ 5টি ওয়েব বিভাগ এবং অ্যাপ্লিকেশন।

এছাড়াও, ক্লাউড অ্যাপ্লিকেশন বিভাগটি আলাদাভাবে হাইলাইট করার যোগ্য। এটিতে আপনি স্থানীয় নেটওয়ার্কে অ্যাপ্লিকেশনগুলির উপস্থিতি দেখতে পারেন যা ক্লাউড পরিষেবাগুলি ব্যবহার করে। তাদের মোট সংখ্যা, আগত এবং বহির্গামী ট্রাফিক. আপনি যদি এই উইজেটে ক্লিক করেন, তাহলে আমাদের ক্লাউড অ্যাপ্লিকেশনের তথ্য পৃষ্ঠায় নিয়ে যাওয়া হবে, যেখানে আমরা আরও বিস্তারিতভাবে দেখতে পাব যে নেটওয়ার্কে কী কী ক্লাউড অ্যাপ্লিকেশন রয়েছে, কারা সেগুলি ব্যবহার করে এবং ট্রাফিক তথ্য।

ব্যবহারকারী এবং ডিভাইসের অন্তর্দৃষ্টি ব্লক

এই ব্লক ব্যবহারকারীদের সম্পর্কে তথ্য প্রদর্শন করে। উপরের লাইনটি আমাদের সংক্রামিত ব্যবহারকারী কম্পিউটার সম্পর্কে তথ্য দেখায়, সোফোস অ্যান্টিভাইরাস থেকে তথ্য সংগ্রহ করে এবং এটি সোফোস এক্সজি ফায়ারওয়ালে প্রেরণ করে। এই তথ্যের উপর ভিত্তি করে, ফায়ারওয়াল, সংক্রমিত হলে, ব্যবহারকারীর কম্পিউটারকে L2 স্তরে স্থানীয় নেটওয়ার্ক বা নেটওয়ার্ক বিভাগ থেকে সংযোগ বিচ্ছিন্ন করতে পারে, এটির সাথে সমস্ত যোগাযোগ ব্লক করে। নিরাপত্তা হার্টবিট সম্পর্কে আরো তথ্য ছিল এই নিবন্ধটি. পরবর্তী দুটি লাইন হল অ্যাপ্লিকেশন নিয়ন্ত্রণ এবং ক্লাউড স্যান্ডবক্স। যেহেতু এটি একটি পৃথক কার্যকারিতা, এটি এই নিবন্ধে আলোচনা করা হবে না।

এটি দুটি নিম্ন উইজেটের দিকে মনোযোগ দেওয়া মূল্যবান। এগুলি হল ATP (অ্যাডভান্সড থ্রেট প্রোটেকশন) এবং ইউটিকিউ (ইউজার থ্রেট কোটিয়েন্ট)।

ATP মডিউল C&C, বটনেট নেটওয়ার্কের নিয়ন্ত্রণ সার্ভারের সাথে সংযোগ ব্লক করে। যদি আপনার স্থানীয় নেটওয়ার্কের একটি ডিভাইস একটি botnet নেটওয়ার্কে থাকে, তাহলে এই মডিউলটি এটি রিপোর্ট করবে এবং আপনাকে নিয়ন্ত্রণ সার্ভারের সাথে সংযোগ করার অনুমতি দেবে না। এটা এই মত দেখায়

UTQ মডিউল প্রতিটি ব্যবহারকারীকে একটি নিরাপত্তা সূচক নির্ধারণ করে। একজন ব্যবহারকারী যত বেশি নিষিদ্ধ সাইটগুলিতে যাওয়ার বা নিষিদ্ধ অ্যাপ্লিকেশন চালানোর চেষ্টা করবেন, তার রেটিং তত বেশি হবে। এই তথ্যের উপর ভিত্তি করে, এই ধরনের ব্যবহারকারীদের আগে থেকে প্রশিক্ষণ প্রদান করা সম্ভব এই সত্যের জন্য অপেক্ষা না করে যে, শেষ পর্যন্ত তাদের কম্পিউটার ম্যালওয়্যার দ্বারা সংক্রমিত হবে। এটা এই মত দেখায়

পরবর্তী সক্রিয় ফায়ারওয়াল নিয়ম এবং হট রিপোর্ট সম্পর্কে সাধারণ তথ্যের একটি বিভাগ, যা দ্রুত পিডিএফ ফর্ম্যাটে ডাউনলোড করা যেতে পারে

মেনুর পরবর্তী বিভাগে যাওয়া যাক - বর্তমান কার্যক্রম

বতমান কার্যক্রম

লাইভ ব্যবহারকারী ট্যাব দিয়ে পর্যালোচনা শুরু করা যাক। এই পৃষ্ঠায় আমরা দেখতে পাচ্ছি যে কোন ব্যবহারকারীরা বর্তমানে Sophos XG ফায়ারওয়ালের সাথে সংযুক্ত রয়েছে, প্রমাণীকরণ পদ্ধতি, মেশিনের আইপি ঠিকানা, সংযোগের সময় এবং ট্র্যাফিক ভলিউম।

লাইভ সংযোগ

এই ট্যাবটি রিয়েল টাইমে সক্রিয় সেশন প্রদর্শন করে। এই টেবিলটি অ্যাপ্লিকেশন, ব্যবহারকারী এবং ক্লায়েন্ট মেশিনের আইপি ঠিকানা দ্বারা ফিল্টার করা যেতে পারে।

IPsec সংযোগ

এই ট্যাব সক্রিয় IPsec VPN সংযোগ সম্পর্কে তথ্য প্রদর্শন করে

দূরবর্তী ব্যবহারকারী ট্যাব

দূরবর্তী ব্যবহারকারী ট্যাবে দূরবর্তী ব্যবহারকারীদের সম্পর্কে তথ্য রয়েছে যারা SSL VPN এর মাধ্যমে সংযুক্ত

এছাড়াও, এই ট্যাবে আপনি রিয়েল টাইমে ব্যবহারকারীর দ্বারা ট্রাফিক দেখতে পারেন এবং যেকোনো ব্যবহারকারীকে জোরপূর্বক সংযোগ বিচ্ছিন্ন করতে পারেন।

আসুন রিপোর্ট ট্যাবটি এড়িয়ে যাই, যেহেতু এই পণ্যের রিপোর্টিং সিস্টেমটি অত্যন্ত বিশাল এবং একটি পৃথক নিবন্ধের প্রয়োজন৷

নিদানবিদ্যা

বিভিন্ন সমস্যা-সন্ধানী ইউটিলিটি সহ একটি পৃষ্ঠা অবিলম্বে খোলে। এর মধ্যে রয়েছে Ping, Traceroute, Name lookup, Route lookup.

এর পরে একটি ট্যাব রয়েছে যার সিস্টেম গ্রাফের হার্ডওয়্যার এবং রিয়েল টাইমে পোর্ট লোডিং

সিস্টেম গ্রাফ

তারপরে একটি ট্যাব যেখানে আপনি ওয়েব রিসোর্সের বিভাগ পরীক্ষা করতে পারেন

URL বিভাগ সন্ধান

পরবর্তী ট্যাব, প্যাকেট ক্যাপচার, মূলত ওয়েবে তৈরি একটি tcpdump ইন্টারফেস। আপনি ফিল্টার লিখতে পারেন

প্যাকেট ক্যাপচার

লক্ষণীয় একটি আকর্ষণীয় বিষয় হল প্যাকেজগুলি একটি টেবিলে রূপান্তরিত হয় যেখানে আপনি তথ্য সহ অতিরিক্ত কলামগুলি নিষ্ক্রিয় এবং সক্ষম করতে পারেন। এই কার্যকারিতা নেটওয়ার্ক সমস্যা খুঁজে বের করার জন্য খুব সুবিধাজনক, উদাহরণস্বরূপ - আপনি দ্রুত বুঝতে পারবেন কোন ফিল্টারিং নিয়ম বাস্তব ট্র্যাফিক প্রয়োগ করা হয়েছে।

সংযোগ তালিকা ট্যাবে আপনি রিয়েল টাইমে বিদ্যমান সমস্ত সংযোগ এবং সেগুলির তথ্য দেখতে পারেন৷

সংযোগ তালিকা

উপসংহার

এটি পর্যালোচনার প্রথম অংশটি শেষ করে। আমরা উপলব্ধ কার্যকারিতার শুধুমাত্র ক্ষুদ্রতম অংশ পরীক্ষা করেছি এবং নিরাপত্তা মডিউলগুলিকে মোটেও স্পর্শ করিনি। পরবর্তী নিবন্ধে আমরা বিল্ট-ইন রিপোর্টিং কার্যকারিতা এবং ফায়ারওয়াল নিয়ম, তাদের প্রকার এবং উদ্দেশ্য বিশ্লেষণ করব।

সময় দেয়ার জন্য ধন্যবাদ.

XG ফায়ারওয়ালের বাণিজ্যিক সংস্করণ সম্পর্কে আপনার কোন প্রশ্ন থাকলে, আপনি আমাদের সাথে যোগাযোগ করতে পারেন, কোম্পানির সাথে ফ্যাক্টর গ্রুপ, Sophos পরিবেশক. আপনাকে যা করতে হবে তা হল বিনামূল্যে ফর্মে লিখুন sophos@fgts.ru সম্পর্কে.

উত্স: www.habr.com