{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Oversigt over de grundl\u00e6ggende funktioner i Sophos XG Firewall (del 1 \u201cOverv\u00e5gning og analyse\u201d)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Oversigt
\nHej alle sammen! I forl\u00e6ngelse af dette artikler<\/a><\/noindex> vil jeg fort\u00e6lle jer mere om funktionerne, som Sophos XG Firewall tilbyder, og pr\u00e6sentere webinterfacet. Kommercielle artikler og dokumenter er godt, men det er altid interessant at se, hvordan l\u00f8sningen ser ud i virkeligheden. Hvordan er alt konstrueret? Lad os begynde gennemgangen.
\n<\/a><\/noindex>
\nI denne artikel vil vi vise den f\u00f8rste del af funktionerne i Sophos XG Firewall - nemlig \"Overv\u00e5gning og analyse\". En fuld gennemgang vil blive pr\u00e6senteret som en serie artikler. Vi vil tage udgangspunkt i webinterfacet af Sophos XG Firewall og licensoversigten.<\/p>\n

\"Oversigt
\n<\/p>\n

Sikkerhedsadministrationscenter<\/h1>\n

\nOg nu har vi startet browseren og \u00e5bnet webinterfacet af vores NGFW, vi ser en anmodning om at indtaste brugernavn og adgangskode for at logge ind i administrationen.<\/p>\n

\"Oversigt
\n
\nVi indtaster brugernavnet og adgangskoden, som vi angav ved den indledende aktivering, og vi kommer ind i vores administrationscenter. Det ser s\u00e5dan ud.<\/p>\n

\"Oversigt
\n
\nN\u00e6sten hver af disse widgets er klikbar. Man kan dykke ned i en h\u00e6ndelse og se detaljerne.<\/p>\n

Lad os gennemg\u00e5 hver af blokkene og starte med System-blokken.<\/p>\n

System-blokken<\/h2>\n

\n\"Oversigt<\/p>\n

Denne blok viser maskinens status i realtid. Hvis man klikker p\u00e5 et af ikonerne, vil vi blive f\u00f8rt til en side med mere detaljeret information om systemets tilstand.<\/p>\n

\"Oversigt
\n
\nHvis der er problemer i systemet, vil denne widget signalere det, og p\u00e5 informationssiden kan man se \u00e5rsagen.<\/p>\n

\"Oversigt
\n
\nVed at navigere gennem fanerne kan man f\u00e5 mere information om forskellige aspekter af firewalls drift.<\/p>\n

\"Oversigt
\n
\n\"Oversigt
\n
\n\"Oversigt
\n<\/p>\n

Traffic insight-blokken<\/h2>\n

\n\"Oversigt<\/p>\n

Denne sektion giver os indsigt i, hvad der sker i vores netv\u00e6rk lige nu og hvad der skete i l\u00f8bet af de sidste 24 timer. Top 5 webkategorier og applikationer baseret p\u00e5 trafik, netv\u00e6rksangreb (aktivering af IPS-modulet) og top 5 blokerede applikationer.<\/p>\n

Desuden er det v\u00e6rd at fremh\u00e6ve sektionen Cloud Applications. Her kan man se tilstedev\u00e6relsen af applikationer i det lokale netv\u00e6rk, som bruger cloudtjenester. Deres samlede antal, indg\u00e5ende og udg\u00e5ende trafik. Hvis man klikker p\u00e5 denne widget, vil vi dykke ned til informationssiden om cloud-applikationer, hvor vi kan se n\u00e6rmere p\u00e5, hvilke cloud-applikationer der er i netv\u00e6rket, hvem der bruger dem og information om trafikken.<\/p>\n

\"Oversigt
\n<\/p>\n

User & device insights-blokken<\/h2>\n

\n\"Oversigt<\/p>\n

I dette afsnit vises oplysninger om brugerne. Den \u00f8verste r\u00e6kke viser os informationer om inficerede brugeres computere, der samler information fra antivirussoftware fra Sophos og overf\u00f8rer den til Sophos XG Firewall. Baseret p\u00e5 disse oplysninger kan Firewall, hvis der er en infektion, frakoble brugerens computer fra det lokale netv\u00e6rk eller netv\u00e6rksegementet p\u00e5 L2-niveau ved at blokere alle forbindelser til den. Der var mere detaljer om Security Heartbeat i denne artikel<\/a><\/noindex>. De n\u00e6ste to r\u00e6kker \u2013 applikationskontrol og cloud sandbox. Da dette er en separat funktion, vil det ikke blive behandlet i denne artikel.<\/p>\n

Det er v\u00e6rd at l\u00e6gge m\u00e6rke til de to nederste widgets. Det er ATP (Advanced Threat Protection) og UTQ (User Threat Quotient).<\/p>\n

ATP-modulet blokerer forbindelser til C&C, kontrolservere for botnet-netv\u00e6rk. Hvis en enhed i dit lokale netv\u00e6rk bliver ramt af et botnet, vil dette modul informere om det og forhindre forbindelse til kontrolserveren. Det ser s\u00e5ledes ud<\/p>\n

\"Oversigt<\/p>\n

\"Oversigt
\n
\nUTQ-modulet tildeler hver bruger en sikkerhedsindeks. Jo mere en bruger fors\u00f8ger at bes\u00f8ge forbudte websider eller k\u00f8re forbudte applikationer, desto h\u00f8jere bliver deres vurdering. Baseret p\u00e5 disse data kan man p\u00e5 forh\u00e5nd tr\u00e6ne s\u00e5danne brugere uden at vente p\u00e5, at deres computer ender med at blive inficeret med malware. Det ser s\u00e5dan her ud<\/p>\n

\"Oversigt
\n
\nDern\u00e6st er der et afsnit med generel information om aktive firewallregler og varme rapporter, som hurtigt kan downloades i pdf-format.<\/p>\n

\"Oversigt<\/p>\n

Lad os g\u00e5 videre til n\u00e6ste menupunkt \u2013 Current activities <\/p>\n

Current activities<\/h1>\n

\n\"Oversigt
\n
\nLad os begynde gennemgangen med fanen Live users. P\u00e5 denne side kan vi se, hvilke brugere der i \u00f8jeblikket er tilsluttet Sophos XG Firewall, autentifikationsmetoden, maskinens ip-adresse, tilslutningstidspunktet og trafikm\u00e6ngden.<\/p>\n

Live connections<\/h2>\n

\n\"Oversigt
\n
\nP\u00e5 denne fane vises aktive sessioner i realtid. Denne tabel kan filtreres efter applikationer, brugere og IP-adresser for klientmaskiner. <\/p>\n

IPsec connections<\/h2>\n

\n\"Oversigt
\n
\nP\u00e5 denne fane vises oplysninger om aktive IPsec VPN-forbindelser.<\/p>\n

Fanen Remote users<\/h2>\n

\nP\u00e5 fanen Remote users findes oplysninger om eksterne brugere, der har tilsluttet sig via SSL VPN.<\/p>\n

\"Oversigt
\n
\nDesuden kan man p\u00e5 denne fane se trafik pr. bruger i realtid og tvangsm\u00e6ssigt frakoble enhver bruger.<\/p>\n

Vi springer fanen Reports over, da rapporteringssystemet i dette produkt er meget omfattende og kr\u00e6ver en separat artikel.<\/p>\n

Diagnostik<\/h1>\n

\n\"Oversigt
\n
\nSiden \u00e5bner straks med forskellige v\u00e6rkt\u00f8jer til fejlfinding. Disse inkluderer Ping, Traceroute, Navnes\u00f8gning, Rutes\u00f8gning.<\/p>\n

Dern\u00e6st kommer fanen med systemgrafikker, der viser belastningen p\u00e5 hardware og porte i realtid.<\/p>\n

Systemgrafikker<\/h2>\n

\n\"Oversigt
\n
\nS\u00e5 er der fanen, hvor man kan tjekke kategorien af webressourcen.<\/p>\n

URL-kategoris\u00f8gning<\/h2>\n

\n\"Oversigt
\n
\nDen n\u00e6ste fane Packet Capture er i bund og grund en indbygget tcpdump i webgr\u00e6nsefladen. Man kan ogs\u00e5 skrive filtre.<\/p>\n

Packet Capture<\/h2>\n

\n\"Oversigt<\/p>\n

\"Oversigt
\n
\nDet interessante er, at pakkerne omdannes til en tabel, hvor man kan t\u00e6nde og slukke for ekstra informationskolonner. Denne funktionalitet er meget praktisk til at finde netv\u00e6rksproblemer; for eksempel kan man hurtigt forst\u00e5, hvilke filtreringsregler der blev anvendt p\u00e5 den faktiske trafik.<\/p>\n

\"Oversigt<\/p>\n

P\u00e5 fanen Connection List kan man se alle eksisterende forbindelser i realtid og oplysninger om dem.<\/p>\n

Forbindelsesliste<\/h2>\n

\"Oversigt
\n<\/p>\n

Konklusion<\/h1>\n

\nHer afslutter vi den f\u00f8rste del af oversigten. Vi har kun set p\u00e5 en lille del af den eksisterende funktionalitet og har slet ikke ber\u00f8rt sikkerhedsmodulerne. I den n\u00e6ste artikel vil vi gennemg\u00e5 den indbyggede rapporteringsfunktionalitet og firewall-regler, deres typer og form\u00e5l. <\/p>\n

Tak for din tid.<\/p>\n

Hvis du har sp\u00f8rgsm\u00e5l til den kommercielle version af XG Firewall, kan du kontakte os - firmaet Faktor grup<\/a><\/noindex>, distribut\u00f8r af Sophos. Det er tilstr\u00e6kkeligt at skrive i en fri form til sophos@fgts.ru<\/a><\/noindex>.
\n
Kilde: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Oversigt over hovedfunktionaliteterne i Sophos XG Firewall (del 1 \"Overv\u00e5gning og analyse\") | ProHoster","description":"Alle.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}