{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"\u00dcbersicht der Hauptfunktionen der Sophos XG Firewall (Teil 1 \u201e\u00dcberwachung und Analyse\u201c)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"\u00dcbersicht
\nHallo zusammen! Fortsetzung hiervon des Artikels<\/a><\/noindex> m\u00f6chte ich euch detaillierter die Funktionen vorstellen, die die Sophos XG Firewall bietet, und euch mit der Weboberfl\u00e4che bekannt machen. Kommerzielle Artikel und Dokumente sind gut, aber es ist doch immer interessant zu sehen, wie die L\u00f6sung in der Praxis aussieht. Wie ist alles aufgebaut? Also lasst uns mit der \u00dcbersicht beginnen.
\n<\/a><\/noindex>
\nIn diesem Artikel wird der erste Teil der Funktionen der Sophos XG Firewall gezeigt \u2014 dies ist \u201e\u00dcberwachung und Analyse\u201c. Eine vollst\u00e4ndige \u00dcbersicht wird in Form einer Artikelreihe ver\u00f6ffentlicht. Wir werden uns dabei von der Weboberfl\u00e4che der Sophos XG Firewall und der Lizenzierungstabelle leiten lassen.<\/p>\n

\"\u00dcbersicht
\n<\/p>\n

Sicherheitsmanagement-Center<\/h1>\n

\nUnd nun haben wir den Browser gestartet und die Weboberfl\u00e4che unserer NGFW ge\u00f6ffnet. Wir sehen die Eingabeaufforderung, um den Benutzernamen und das Passwort f\u00fcr den Zugang zum Adminbereich einzugeben.<\/p>\n

\"\u00dcbersicht
\n
\nWir geben den Benutzernamen und das Passwort ein, die wir bei der urspr\u00fcnglichen Aktivierung festgelegt haben, und gelangen zu unserem Management-Center. So sieht es aus:<\/p>\n

\"\u00dcbersicht
\n
\nFast jeder dieser Widgets ist klickbar. Man kann in den Vorfall eintauchen und die Details einsehen.<\/p>\n

Lassen Sie uns jeden der Bereiche erl\u00e4utern, und wir beginnen mit dem Bereich System.<\/p>\n

Bereich System<\/h2>\n

\n\"\u00dcbersicht<\/p>\n

Dieser Bereich zeigt den Status der Maschine in Echtzeit an. Wenn man auf eines der Symbole klickt, gelangt man zu einer Seite mit detaillierteren Informationen zum Systemstatus.<\/p>\n

\"\u00dcbersicht
\n
\nWenn es Probleme im System gibt, wird dieses Widget darauf hinweisen, und auf der Informationsseite kann man die Ursache einsehen.<\/p>\n

\"\u00dcbersicht
\n
\nDurch das Wechseln zwischen den Reitern kann man mehr Informationen \u00fcber verschiedene Aspekte der Firewall-Funktionalit\u00e4t erhalten.<\/p>\n

\"\u00dcbersicht
\n
\n\"\u00dcbersicht
\n
\n\"\u00dcbersicht
\n<\/p>\n

Bereich Traffic Insights<\/h2>\n

\n\"\u00dcbersicht<\/p>\n

Dieser Abschnitt gibt uns einen \u00dcberblick dar\u00fcber, was momentan in unserem Netzwerk passiert und was in den letzten 24 Stunden geschehen ist. Die Top 5 Webkategorien und Anwendungen nach Datenverkehr, Netzwerkangriffe (Ausl\u00f6sung des IPS-Moduls) und die Top 5 blockierten Anwendungen.<\/p>\n

Ebenso sollte man den Abschnitt Cloud-Anwendungen gesondert hervorheben. Dort kann man die Verf\u00fcgbarkeit von Anwendungen, die Cloud-Dienste nutzen, im lokalen Netzwerk einsehen. Ihre Gesamtzahl, eingehender und ausgehender Datenverkehr. Wenn man auf dieses Widget klickt, gelangt man zu einer Informationsseite \u00fcber Cloud-Anwendungen, auf der man genauer sehen kann, welche Cloud-Anwendungen im Netzwerk vorhanden sind, wer sie nutzt und Informationen zum Datenverkehr.<\/p>\n

\"\u00dcbersicht
\n<\/p>\n

Bereich Benutzer- & Ger\u00e4te-Insights<\/h2>\n

\n\"\u00dcbersicht<\/p>\n

In diesem Block sind Informationen \u00fcber die Benutzer dargestellt. Die oberste Zeile zeigt uns Informationen \u00fcber die infizierten Computer der Benutzer, indem sie Informationen vom Sophos-Antivirus sammelt und sie an die Sophos XG Firewall \u00fcbertr\u00e4gt. Anhand dieser Informationen kann die Firewall, im Falle einer Infektion, den Computer des Benutzers vom lokalen Netzwerk oder Netzwerksegment auf L2-Ebene trennen, indem sie alle Verbindungen mit ihm blockiert. Weitere Details zum Security Heartbeat wurden in diesem Artikel<\/a><\/noindex>. Dar\u00fcber hinaus gibt es zwei Zeilen - die Anwendungssteuerung und die Cloud Sandbox. Da dies eine separate Funktion ist, wird sie in diesem Artikel nicht behandelt.<\/p>\n

Es ist wichtig, auf die beiden unteren Widgets zu achten. Das sind ATP (Advanced Threat Protection) und UTQ (User Threat Quotient).<\/p>\n

Das ATP-Modul blockiert Verbindungen zu C&C-Servern, die Botnetze steuern. Wenn ein Ger\u00e4t in Ihrem lokalen Netzwerk Teil eines Botnetzes wurde, wird dieses Modul dar\u00fcber informieren und verhindern, dass eine Verbindung zum Steuerungsserver hergestellt wird. Es sieht folgenderma\u00dfen aus<\/p>\n

\"\u00dcbersicht<\/p>\n

\"\u00dcbersicht
\n
\nDas UTQ-Modul weist jedem Benutzer einen Sicherheitsindex zu. Je mehr ein Benutzer versucht, auf verbotene Websites zuzugreifen oder verbotene Anwendungen auszuf\u00fchren, desto h\u00f6her steigt sein Ranking. Basierend auf diesen Daten kann eine Schulung f\u00fcr solche Benutzer im Voraus durchgef\u00fchrt werden, ohne darauf zu warten, dass letztendlich ihr Computer mit Malware infiziert wird. Es sieht so aus<\/p>\n

\"\u00dcbersicht
\n
\nAls N\u00e4chstes folgt der Abschnitt mit allgemeinen Informationen zu aktiven Firewall-Regeln und aktuellen Berichten, die schnell im PDF-Format heruntergeladen werden k\u00f6nnen.<\/p>\n

\"\u00dcbersicht<\/p>\n

Kommen wir zum n\u00e4chsten Abschnitt des Men\u00fcs - Aktuelle Aktivit\u00e4ten. <\/p>\n

Aktuelle Aktivit\u00e4ten<\/h1>\n

\n\"\u00dcbersicht
\n
\nWir beginnen die \u00dcbersicht mit dem Tab Live-Benutzer. Auf dieser Seite k\u00f6nnen wir sehen, welche Benutzer derzeit mit der Sophos XG Firewall verbunden sind, die Authentifizierungsmethode, die IP-Adresse des Ger\u00e4ts, die Verbindungszeit und das Datenvolumen.<\/p>\n

Live-Verbindungen<\/h2>\n

\n\"\u00dcbersicht
\n
\nIn diesem Tab werden aktive Sitzungen in Echtzeit angezeigt. Diese Tabelle kann nach Anwendungen, Benutzern und IP-Adressen der Client-Ger\u00e4te gefiltert werden. <\/p>\n

IPsec-Verbindungen<\/h2>\n

\n\"\u00dcbersicht
\n
\nIn diesem Tab werden Informationen \u00fcber aktive IPsec VPN-Verbindungen angezeigt.<\/p>\n

Tab Fernbenutzer<\/h2>\n

\nIm Tab Fernbenutzer befinden sich Informationen \u00fcber entfernte Benutzer, die \u00fcber SSL VPN verbunden sind.<\/p>\n

\"\u00dcbersicht
\n
\nAu\u00dferdem k\u00f6nnen Sie in diesem Tab den Datenverkehr der Benutzer in Echtzeit einsehen und jeden Benutzer zwangsweise trennen.<\/p>\n

Wir lassen den Tab Reports aus, da das Berichtssystem in diesem Produkt sehr umfangreich ist und einen eigenen Artikel erfordert.<\/p>\n

Diagnose<\/h1>\n

\n\"\u00dcbersicht
\n
\nSofort \u00f6ffnet sich die Seite mit verschiedenen Probleml\u00f6sungs-Tools. Dazu geh\u00f6ren Ping, Traceroute, Namensaufl\u00f6sung und Routenaufl\u00f6sung.<\/p>\n

Darauf folgt der Tab mit systematischen Grafiken zur Auslastung der Hardware und Ports in Echtzeit.<\/p>\n

Systemgrafiken<\/h2>\n

\n\"\u00dcbersicht
\n
\nDann gibt es einen Tab, in dem Sie die Kategorie der Webseite \u00fcberpr\u00fcfen k\u00f6nnen.<\/p>\n

URL-Kategorisierung<\/h2>\n

\n\"\u00dcbersicht
\n
\nDer n\u00e4chste Tab f\u00fcr die Paketaufzeichnung ist im Grunde genommen eine integrierte tcpdump im Webinterface. Filter k\u00f6nnen ebenfalls geschrieben werden.<\/p>\n

Paketaufzeichnung<\/h2>\n

\n\"\u00dcbersicht<\/p>\n

\"\u00dcbersicht
\n
\nInteressant ist, dass die Pakete in eine Tabelle umgewandelt werden, in der zus\u00e4tzliche Informationsspalten ein- und ausgeschaltet werden k\u00f6nnen. Diese Funktionalit\u00e4t ist sehr praktisch zur Fehlersuche im Netzwerk, zum Beispiel \u2014 man kann schnell erkennen, welche Filterregeln auf den tats\u00e4chlichen Verkehr angewendet wurden.<\/p>\n

\"\u00dcbersicht<\/p>\n

Im Tab Verbindungs\u00fcbersicht k\u00f6nnen alle bestehenden Verbindungen in Echtzeit und die dazugeh\u00f6rigen Informationen angesehen werden.<\/p>\n

Verbindungs\u00fcbersicht<\/h2>\n

\"\u00dcbersicht
\n<\/p>\n

Fazit<\/h1>\n

\nDamit beenden wir den ersten Teil der \u00dcbersicht. Wir haben nur einen sehr kleinen Teil der vorhandenen Funktionalit\u00e4t betrachtet und die Schutzmodule v\u00f6llig au\u00dfer Acht gelassen. Im n\u00e4chsten Artikel werden wir die integrierte Berichtsfunktionalit\u00e4t und Firewall-Regeln, ihre Arten und Einsatzzwecke durchgehen. <\/p>\n

Vielen Dank f\u00fcr Ihre Zeit.<\/p>\n

Wenn Sie Fragen zur kommerziellen Version des XG Firewalls haben, k\u00f6nnen Sie uns - das Unternehmen - kontaktieren. Faktor Gruppe<\/a><\/noindex>, Distributor von Sophos. Schreiben Sie einfach in freier Form an sophos@fgts.ru<\/a><\/noindex>.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00dcberblick \u00fcber die Hauptfunktionalit\u00e4ten der Sophos XG Firewall (Teil 1: \u201c\u00dcberwachung und Analyse\u201d) | ProHoster","description":"Hallo zusammen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}