{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"\u00dcberblick \u00fcber die Grundfunktionen der Sophos XG Firewall (Teil 1: \u201eMonitoring und Analyse\u201c)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"\u00dcberblick
\nHallo zusammen! In Fortsetzung hierzu einem Artikel<\/a><\/noindex> m\u00f6chte ich Ihnen ausf\u00fchrlicher die Funktionen vorstellen, die die Sophos XG Firewall bietet, und Sie mit der Weboberfl\u00e4che vertrautmachen. Fachartikel und Dokumente sind gut, aber es ist immer spannend zu sehen, wie die L\u00f6sung in der Praxis aussieht. Wie ist alles aufgebaut? Lassen Sie uns also mit dem \u00dcberblick beginnen.
\n<\/a><\/noindex>
\nIn diesem Artikel wird der erste Teil der Funktionen der Sophos XG Firewall vorgestellt \u2013 \u201eMonitoring und Analyse\u201c. Der vollst\u00e4ndige \u00dcberblick wird als Artikelreihe erscheinen. Wir werden uns dabei auf die Weboberfl\u00e4che der Sophos XG Firewall und die Lizenzierungstabelle st\u00fctzen.<\/p>\n

\"\u00dcberblick
\n<\/p>\n

Sicherheitsmanagement-Center<\/h1>\n

\nSo, wir haben den Browser ge\u00f6ffnet und die Weboberfl\u00e4che unserer NGFW aufgerufen, und sehen die Eingabeaufforderung f\u00fcr Login und Passwort zum Zugang zum Adminbereich.<\/p>\n

\"\u00dcberblick
\n
\nWir geben den Login und das Passwort ein, das wir bei der urspr\u00fcnglichen Aktivierung festgelegt haben, und gelangen in unser Verwaltungscenter. So sieht es aus.<\/p>\n

\"\u00dcberblick
\n
\nFast jede der angegebenen Widgets ist anklickbar. Man kann in ein Ereignis eintauchen und die Details ansehen.<\/p>\n

Lassen Sie uns jeden der Bl\u00f6cke genauer betrachten. Wir beginnen mit dem Block System.<\/p>\n

Block System<\/h2>\n

\n\"\u00dcberblick<\/p>\n

Dieses Block zeigt den Status der Maschine in Echtzeit an. Wenn Sie auf eines der Symbole klicken, werden Sie zur Seite mit detaillierteren Informationen zum Systemstatus weitergeleitet.<\/p>\n

\"\u00dcberblick
\n
\nWenn im System Probleme auftreten, signalisiert dieses Widget dies, und auf der Informationsseite kann der Grund angesehen werden.<\/p>\n

\"\u00dcberblick
\n
\nDurch das Wechseln zwischen den Tabs erhalten Sie mehr Informationen \u00fcber verschiedene Aspekte der Firewall-Operation.<\/p>\n

\"\u00dcberblick
\n
\n\"\u00dcberblick
\n
\n\"\u00dcberblick
\n<\/p>\n

Block Traffic Insight<\/h2>\n

\n\"\u00dcberblick<\/p>\n

Dieser Abschnitt gibt uns einen \u00dcberblick dar\u00fcber, was derzeit in unserem Netzwerk passiert und was in den letzten 24 Stunden geschehen ist. Die Top 5 Webkategorien und Anwendungen nach Traffic, Netzwerkangriffe (Ausl\u00f6sung des IPS-Moduls) und die Top 5 blockierten Anwendungen.<\/p>\n

Besonders hervorzuheben ist der Abschnitt Cloud-Anwendungen. Dort k\u00f6nnen Sie die Verf\u00fcgbarkeit von Anwendungen in unserem lokalen Netzwerk \u00fcberpr\u00fcfen, die Cloud-Dienste nutzen. Die Gesamtzahl, der eingehende und ausgehende Traffic. Wenn Sie auf dieses Widget klicken, gelangen Sie zu Informationen \u00fcber die Cloud-Anwendungen, wo Sie detaillierter sehen k\u00f6nnen, welche Cloud-Anwendungen im Netzwerk vorhanden sind, wer sie nutzt und Informationen zum Traffic.<\/p>\n

\"\u00dcberblick
\n<\/p>\n

Block Benutzer- und Ger\u00e4te-Insights<\/h2>\n

\n\"\u00dcberblick<\/p>\n

In diesem Abschnitt finden Sie Informationen zu den Nutzern. Die obere Zeile zeigt uns Informationen \u00fcber infizierte Computer der Nutzer, indem sie Informationen von Sophos Antivirus sammelt und an die Sophos XG Firewall \u00fcbertr\u00e4gt. Auf Grundlage dieser Informationen kann die Firewall, im Falle einer Infektion, den Computer des Nutzers auf L2-Ebene vom lokalen Netzwerk oder dem Netzwerksegment trennen und alle Verbindungen zu ihm blockieren. Weitere Details zum Security Heartbeat wurden behandelt in in diesem Artikel<\/a><\/noindex>. Die n\u00e4chsten zwei Zeilen betreffen die Anwendungssteuerung und die Cloud-Sandbox. Da es sich hierbei um eine separate Funktion handelt, wird sie in diesem Artikel nicht behandelt.<\/p>\n

Es ist wichtig, auf die beiden unteren Widgets zu achten. Das sind ATP (Advanced Threat Protection) und UTQ (User Threat Quotient).<\/p>\n

Das ATP-Modul blockiert Verbindungen zu C&C-Servern, die Botnetze steuern. Wenn ein Ger\u00e4t in Ihrem lokalen Netzwerk Teil eines Botnetzes wird, informiert dieses Modul dar\u00fcber und verhindert die Verbindung zum Steuerungsserver. Dies geschieht auf folgende Weise<\/p>\n

\"\u00dcberblick<\/p>\n

\"\u00dcberblick
\n
\nDas UTQ-Modul weist jedem Benutzer einen Sicherheitsindex zu. Je mehr ein Benutzer versucht, auf gesperrte Websites zuzugreifen oder verbotene Anwendungen auszuf\u00fchren, desto h\u00f6her steigt sein Rating. Basierend auf diesen Daten kann eine Schulung f\u00fcr solche Benutzer im Voraus durchgef\u00fchrt werden, bevor deren Computer schlie\u00dflich mit Malware infiziert wird. So sieht es aus.<\/p>\n

\"\u00dcberblick
\n
\nAnschlie\u00dfend folgt ein Abschnitt mit allgemeinen Informationen zu aktiven Firewall-Regeln und aktuellen Berichten, die schnell im PDF-Format heruntergeladen werden k\u00f6nnen.<\/p>\n

\"\u00dcberblick<\/p>\n

Kommen wir zum n\u00e4chsten Men\u00fcpunkt \u2014 Aktuelle Aktivit\u00e4ten. <\/p>\n

Aktuelle Aktivit\u00e4ten<\/h1>\n

\n\"\u00dcberblick
\n
\nWir beginnen mit dem Tab 'Live-Nutzer'. Auf dieser Seite k\u00f6nnen wir sehen, welche Benutzer derzeit mit der Sophos XG Firewall verbunden sind, die Authentifizierungsmethode, die IP-Adresse der Maschine, die Verbindungszeit und das Datenvolumen.<\/p>\n

Live-Verbindungen<\/h2>\n

\n\"\u00dcberblick
\n
\nIn diesem Tab werden aktive Sessions in Echtzeit angezeigt. Diese Tabelle kann nach Anwendungen, Benutzern und IP-Adressen der Client-Maschinen gefiltert werden. <\/p>\n

IPsec-Verbindungen<\/h2>\n

\n\"\u00dcberblick
\n
\nIn diesem Tab werden Informationen zu aktiven IPsec VPN-Verbindungen angezeigt.<\/p>\n

Tab 'Remote-Nutzer'<\/h2>\n

\nAuf der Registerkarte Remote-Benutzer finden Sie Informationen \u00fcber entfernte Benutzer, die sich \u00fcber das SSL-VPN verbunden haben.<\/p>\n

\"\u00dcberblick
\n
\nAu\u00dferdem k\u00f6nnen Sie auf dieser Registerkarte den Traffic der Benutzer in Echtzeit anzeigen und jeden Benutzer zwangsweise abmelden.<\/p>\n

Wir \u00fcberspringen die Registerkarte Berichte, da das Berichtssystem in diesem Produkt sehr umfangreich ist und einen eigenen Artikel erfordert.<\/p>\n

Diagnosen<\/h1>\n

\n\"\u00dcberblick
\n
\nSofort wird eine Seite mit verschiedenen Problembehandlungstools ge\u00f6ffnet. Dazu geh\u00f6ren Ping, Traceroute, Namensaufl\u00f6sung und Routenaufl\u00f6sung.<\/p>\n

Als N\u00e4chstes folgt die Registerkarte mit Systemgrafiken zur Echtzeitauslastung von Hardware und Ports.<\/p>\n

Systemgrafiken<\/h2>\n

\n\"\u00dcberblick
\n
\nDann kommt die Registerkarte, auf der Sie die Kategorie einer Webseite \u00fcberpr\u00fcfen k\u00f6nnen.<\/p>\n

URL-Kategoriefilter<\/h2>\n

\n\"\u00dcberblick
\n
\nDie n\u00e4chste Registerkarte Packet Capture ist im Grunde genommen ein in die Weboberfl\u00e4che integriertes tcpdump. Sie k\u00f6nnen auch Filter schreiben.<\/p>\n

Packet Capture<\/h2>\n

\n\"\u00dcberblick<\/p>\n

\"\u00dcberblick
\n
\nBemerkenswert ist, dass Pakete in eine Tabelle umgewandelt werden, in der Sie zus\u00e4tzliche Spalten mit Informationen ein- und ausschalten k\u00f6nnen. Diese Funktion ist sehr n\u00fctzlich zur Identifizierung von Netzwerkproblemen, zum Beispiel kann man schnell nachvollziehen, welche Filterregeln auf den realen Traffic angewendet wurden.<\/p>\n

\"\u00dcberblick<\/p>\n

Auf der Registerkarte Verbindungs\u00fcbersicht k\u00f6nnen Sie alle bestehenden Verbindungen in Echtzeit und die dazugeh\u00f6rigen Informationen einsehen.<\/p>\n

Verbindungs\u00fcbersicht<\/h2>\n

\"\u00dcberblick
\n<\/p>\n

Fazit<\/h1>\n

\nDamit beenden wir den ersten Teil der \u00dcbersicht. Wir haben nur einen kleinen Teil der verf\u00fcgbaren Funktionen behandelt und keine Informationen zu den Sicherheitsmodulen gegeben. In dem n\u00e4chsten Artikel werden wir die integrierten Berichtsfunktionen und die Firewall-Regeln sowie deren Arten und Zwecke ausf\u00fchrlich behandeln. <\/p>\n

Vielen Dank f\u00fcr Ihre Zeit.<\/p>\n

Wenn Sie Fragen zur kommerziellen Version von XG Firewall haben, k\u00f6nnen Sie sich an uns wenden \u2013 das Unternehmen Faktor Grupp<\/a><\/noindex>, Distributor von Sophos. Es gen\u00fcgt, formlos zu schreiben an sophos@fgts.ru<\/a><\/noindex>.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00dcberblick \u00fcber die Hauptfunktionen der Sophos XG Firewall (Teil 1: \u00dcberwachung und Analyse) | ProHoster","description":"Hallo zusammen! In Fortsetzung dieses Artikels m\u00f6chte ich Ihnen ausf\u00fchrlicher die Funktionen vorstellen, die die L\u00f6sung Sophos XG Firewall bietet, und die Weboberfl\u00e4che vorstellen. Gesch\u00e4ftliche Artikel und Dokumente sind gut, aber es ist immer interessant, zu sehen, wie das Produkt in der Praxis aussieht. Wie funktioniert alles? Lassen Sie uns also mit der \u00dcbersicht beginnen. In diesem Artikel wird der erste Teil gezeigt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}