Hej alle sammen! I forlĂŠngelse af dette vil jeg fortĂŠlle jer mere om funktionerne, som Sophos XG Firewall tilbyder, og prĂŠsentere webinterfacet. Kommercielle artikler og dokumenter er godt, men det er altid interessant at se, hvordan lĂžsningen ser ud i virkeligheden. Hvordan er alt konstrueret? Lad os begynde gennemgangen.
I denne artikel vil vi vise den fÞrste del af funktionerne i Sophos XG Firewall - nemlig "OvervÄgning og analyse". En fuld gennemgang vil blive prÊsenteret som en serie artikler. Vi vil tage udgangspunkt i webinterfacet af Sophos XG Firewall og licensoversigten.
Sikkerhedsadministrationscenter
Og nu har vi startet browseren og Ă„bnet webinterfacet af vores NGFW, vi ser en anmodning om at indtaste brugernavn og adgangskode for at logge ind i administrationen.
Vi indtaster brugernavnet og adgangskoden, som vi angav ved den indledende aktivering, og vi kommer ind i vores administrationscenter. Det ser sÄdan ud.
NĂŠsten hver af disse widgets er klikbar. Man kan dykke ned i en hĂŠndelse og se detaljerne.
Lad os gennemgÄ hver af blokkene og starte med System-blokken.
System-blokken
Denne blok viser maskinens status i realtid. Hvis man klikker pÄ et af ikonerne, vil vi blive fÞrt til en side med mere detaljeret information om systemets tilstand.
Hvis der er problemer i systemet, vil denne widget signalere det, og pÄ informationssiden kan man se Ärsagen.
Ved at navigere gennem fanerne kan man fÄ mere information om forskellige aspekter af firewalls drift.
Traffic insight-blokken
Denne sektion giver os indsigt i, hvad der sker i vores netvÊrk lige nu og hvad der skete i lÞbet af de sidste 24 timer. Top 5 webkategorier og applikationer baseret pÄ trafik, netvÊrksangreb (aktivering af IPS-modulet) og top 5 blokerede applikationer.
Desuden er det vÊrd at fremhÊve sektionen Cloud Applications. Her kan man se tilstedevÊrelsen af applikationer i det lokale netvÊrk, som bruger cloudtjenester. Deres samlede antal, indgÄende og udgÄende trafik. Hvis man klikker pÄ denne widget, vil vi dykke ned til informationssiden om cloud-applikationer, hvor vi kan se nÊrmere pÄ, hvilke cloud-applikationer der er i netvÊrket, hvem der bruger dem og information om trafikken.
User & device insights-blokken
I dette afsnit vises oplysninger om brugerne. Den Ăžverste rĂŠkke viser os informationer om inficerede brugeres computere, der samler information fra antivirussoftware fra Sophos og overfĂžrer den til Sophos XG Firewall. Baseret pĂ„ disse oplysninger kan Firewall, hvis der er en infektion, frakoble brugerens computer fra det lokale netvĂŠrk eller netvĂŠrksegementet pĂ„ L2-niveau ved at blokere alle forbindelser til den. Der var mere detaljer om Security Heartbeat i . De nĂŠste to rĂŠkker â applikationskontrol og cloud sandbox. Da dette er en separat funktion, vil det ikke blive behandlet i denne artikel.
Det er vĂŠrd at lĂŠgge mĂŠrke til de to nederste widgets. Det er ATP (Advanced Threat Protection) og UTQ (User Threat Quotient).
ATP-modulet blokerer forbindelser til C&C, kontrolservere for botnet-netvÊrk. Hvis en enhed i dit lokale netvÊrk bliver ramt af et botnet, vil dette modul informere om det og forhindre forbindelse til kontrolserveren. Det ser sÄledes ud
UTQ-modulet tildeler hver bruger en sikkerhedsindeks. Jo mere en bruger forsÞger at besÞge forbudte websider eller kÞre forbudte applikationer, desto hÞjere bliver deres vurdering. Baseret pÄ disse data kan man pÄ forhÄnd trÊne sÄdanne brugere uden at vente pÄ, at deres computer ender med at blive inficeret med malware. Det ser sÄdan her ud
DernĂŠst er der et afsnit med generel information om aktive firewallregler og varme rapporter, som hurtigt kan downloades i pdf-format.
Lad os gĂ„ videre til nĂŠste menupunkt â Current activities
Current activities
Lad os begynde gennemgangen med fanen Live users. PĂ„ denne side kan vi se, hvilke brugere der i Ăžjeblikket er tilsluttet Sophos XG Firewall, autentifikationsmetoden, maskinens ip-adresse, tilslutningstidspunktet og trafikmĂŠngden.
Live connections
PĂ„ denne fane vises aktive sessioner i realtid. Denne tabel kan filtreres efter applikationer, brugere og IP-adresser for klientmaskiner.
IPsec connections
PĂ„ denne fane vises oplysninger om aktive IPsec VPN-forbindelser.
Fanen Remote users
PĂ„ fanen Remote users findes oplysninger om eksterne brugere, der har tilsluttet sig via SSL VPN.
Desuden kan man pÄ denne fane se trafik pr. bruger i realtid og tvangsmÊssigt frakoble enhver bruger.
Vi springer fanen Reports over, da rapporteringssystemet i dette produkt er meget omfattende og krĂŠver en separat artikel.
Diagnostik
Siden Ă„bner straks med forskellige vĂŠrktĂžjer til fejlfinding. Disse inkluderer Ping, Traceroute, NavnesĂžgning, RutesĂžgning.
DernÊst kommer fanen med systemgrafikker, der viser belastningen pÄ hardware og porte i realtid.
Systemgrafikker
SĂ„ er der fanen, hvor man kan tjekke kategorien af webressourcen.
URL-kategorisĂžgning
Den nÊste fane Packet Capture er i bund og grund en indbygget tcpdump i webgrÊnsefladen. Man kan ogsÄ skrive filtre.
Packet Capture
Det interessante er, at pakkerne omdannes til en tabel, hvor man kan tÊnde og slukke for ekstra informationskolonner. Denne funktionalitet er meget praktisk til at finde netvÊrksproblemer; for eksempel kan man hurtigt forstÄ, hvilke filtreringsregler der blev anvendt pÄ den faktiske trafik.
PĂ„ fanen Connection List kan man se alle eksisterende forbindelser i realtid og oplysninger om dem.
Forbindelsesliste
Konklusion
Her afslutter vi den fÞrste del af oversigten. Vi har kun set pÄ en lille del af den eksisterende funktionalitet og har slet ikke berÞrt sikkerhedsmodulerne. I den nÊste artikel vil vi gennemgÄ den indbyggede rapporteringsfunktionalitet og firewall-regler, deres typer og formÄl.
Tak for din tid.
Hvis du har spÞrgsmÄl til den kommercielle version af XG Firewall, kan du kontakte os - firmaet , distributÞr af Sophos. Det er tilstrÊkkeligt at skrive i en fri form til .
Kilde: habr.com
