{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Revisi\u00f3n de las funciones esenciales de Sophos XG Firewall (parte 1 \"Monitoreo y an\u00e1lisis\")","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Revisi\u00f3n
\n\u00a1Hola a todos! En continuaci\u00f3n de esto, art\u00edculo<\/a><\/noindex> quiero contarles m\u00e1s sobre las funcionalidades que ofrece la soluci\u00f3n Sophos XG Firewall y presentarles la interfaz web. Los art\u00edculos y documentos comerciales son buenos, pero siempre es interesante ver c\u00f3mo se ve la soluci\u00f3n en vivo. \u00bfC\u00f3mo est\u00e1 todo organizado? As\u00ed que, empecemos con la revisi\u00f3n.
\n<\/a><\/noindex>
\nEn este art\u00edculo se mostrar\u00e1 la primera parte de las funcionalidades de Sophos XG Firewall: \u00abMonitoreo y an\u00e1lisis\u00bb. La revisi\u00f3n completa saldr\u00e1 como un ciclo de art\u00edculos. Nos basaremos en la interfaz web de Sophos XG Firewall y la tabla de licencias.<\/p>\n

\"Revisi\u00f3n
\n<\/p>\n

Centro de control de seguridad<\/h1>\n

\nY as\u00ed, abrimos el navegador y accedemos a la interfaz web de nuestro NGFW, donde vemos un mensaje para ingresar el nombre de usuario y la contrase\u00f1a para iniciar sesi\u00f3n en el panel de administraci\u00f3n.<\/p>\n

\"Revisi\u00f3n
\n
\nIntroducimos el nombre de usuario y la contrase\u00f1a que establecimos al activar inicialmente y accedemos a nuestro centro de control. Se ve as\u00ed.<\/p>\n

\"Revisi\u00f3n
\n
\nCasi cada uno de estos widgets es clickeable. Se puede profundizar en un incidente y ver los detalles.<\/p>\n

Analicemos cada uno de los bloques, empezando por el bloque del Sistema.<\/p>\n

Bloque del Sistema<\/h2>\n

\n\"Revisi\u00f3n<\/p>\n

Este bloque muestra el estado de la m\u00e1quina en tiempo real. Si hacemos clic en cualquiera de los \u00edconos, accederemos a una p\u00e1gina con informaci\u00f3n m\u00e1s detallada sobre el estado del sistema.<\/p>\n

\"Revisi\u00f3n
\n
\nSi hay problemas en el sistema, este widget lo se\u00f1alar\u00e1, y en la p\u00e1gina de informaci\u00f3n se puede ver la causa.<\/p>\n

\"Revisi\u00f3n
\n
\nAl navegar por las pesta\u00f1as, se puede obtener m\u00e1s informaci\u00f3n sobre diferentes aspectos del funcionamiento del cortafuegos.<\/p>\n

\"Revisi\u00f3n
\n
\n\"Revisi\u00f3n
\n
\n\"Revisi\u00f3n
\n<\/p>\n

Bloque de informaci\u00f3n del tr\u00e1fico<\/h2>\n

\n\"Revisi\u00f3n<\/p>\n

Esta secci\u00f3n nos da una idea de lo que est\u00e1 ocurriendo en nuestra red en este momento y lo que ha ocurrido en las \u00faltimas 24 horas. Las 5 principales categor\u00edas web y aplicaciones por tr\u00e1fico, los ataques de red (activaci\u00f3n del m\u00f3dulo IPS) y las 5 principales aplicaciones bloqueadas.<\/p>\n

Adem\u00e1s, vale la pena destacar la secci\u00f3n de Aplicaciones en la Nube. En ella se puede ver la disponibilidad en la red local de aplicaciones que utilizan servicios en la nube. Su n\u00famero total, tr\u00e1fico entrante y saliente. Si clicamos en este widget, accederemos a la p\u00e1gina de informaci\u00f3n sobre aplicaciones en la nube, donde podremos ver m\u00e1s en detalle qu\u00e9 aplicaciones en la nube est\u00e1n en la red, qui\u00e9n las usa y la informaci\u00f3n sobre el tr\u00e1fico.<\/p>\n

\"Revisi\u00f3n
\n<\/p>\n

Bloque de informaci\u00f3n del usuario y dispositivo<\/h2>\n

\n\"Revisi\u00f3n<\/p>\n

En este bloque se muestra informaci\u00f3n sobre los usuarios. La l\u00ednea superior nos proporciona informaci\u00f3n sobre las computadoras infectadas de los usuarios, recopilando datos del antivirus de Sophos y transmiti\u00e9ndolos al Sophos XG Firewall. Con esta informaci\u00f3n, el Firewall puede desconectar la computadora del usuario de la red local o del segmento de red en el nivel L2, bloqueando todas las conexiones. Se ofreci\u00f3 m\u00e1s informaci\u00f3n sobre Security Heartbeat en este art\u00edculo<\/a><\/noindex>. A continuaci\u00f3n hay dos l\u00edneas: control de aplicaciones y sandbox en la nube. Como se trata de una funcionalidad separada, no se abordar\u00e1 en este art\u00edculo.<\/p>\n

Es importante prestar atenci\u00f3n a los dos widgets inferiores. Estos son ATP (Protecci\u00f3n Avanzada contra Amenazas) y UTQ (Cociente de Amenaza del Usuario).<\/p>\n

El m\u00f3dulo ATP bloquea las conexiones con los servidores C&C, que controlan las redes de botnets. Si un dispositivo en su red local es parte de una botnet, este m\u00f3dulo informar\u00e1 sobre ello y evitar\u00e1 que se conecte al servidor de control. Se presenta de la siguiente manera<\/p>\n

\"Revisi\u00f3n<\/p>\n

\"Revisi\u00f3n
\n
\nEl m\u00f3dulo UTQ asigna a cada usuario un \u00edndice de seguridad. Cuanto m\u00e1s intenta un usuario acceder a sitios prohibidos o ejecutar aplicaciones prohibidas, mayor es su puntuaci\u00f3n. Bas\u00e1ndose en estos datos, se puede llevar a cabo una capacitaci\u00f3n anticipada para estos usuarios sin esperar a que, en \u00faltima instancia, su computadora sea infectada por malware. Se presenta de la siguiente manera<\/p>\n

\"Revisi\u00f3n
\n
\nA continuaci\u00f3n, se encuentra una secci\u00f3n con informaci\u00f3n general sobre las reglas de firewall activas y los informes r\u00e1pidos que se pueden descargar en formato pdf.<\/p>\n

\"Revisi\u00f3n<\/p>\n

Pasemos a la siguiente secci\u00f3n del men\u00fa: Actividades actuales <\/p>\n

Actividades actuales<\/h1>\n

\n\"Revisi\u00f3n
\n
\nComenzaremos el recorrido por la pesta\u00f1a Usuarios en vivo. En esta p\u00e1gina podemos ver qui\u00e9n de los usuarios est\u00e1 conectado actualmente al Sophos XG Firewall, el m\u00e9todo de autenticaci\u00f3n, la direcci\u00f3n IP de la m\u00e1quina, el tiempo de conexi\u00f3n y el volumen de tr\u00e1fico.<\/p>\n

Conexiones en vivo<\/h2>\n

\n\"Revisi\u00f3n
\n
\nEsta pesta\u00f1a muestra las sesiones activas en tiempo real. Esta tabla se puede filtrar por aplicaciones, usuarios y direcciones IP de las m\u00e1quinas cliente. <\/p>\n

Conexiones IPsec<\/h2>\n

\n\"Revisi\u00f3n
\n
\nEn esta pesta\u00f1a se muestra informaci\u00f3n sobre las conexiones IPsec VPN activas.<\/p>\n

Pesta\u00f1a Usuarios remotos<\/h2>\n

\nEn la pesta\u00f1a Usuarios remotos hay informaci\u00f3n sobre los usuarios remotos que se han conectado a trav\u00e9s de SSL VPN.<\/p>\n

\"Revisi\u00f3n
\n
\nAdem\u00e1s, en esta pesta\u00f1a se puede ver el tr\u00e1fico por usuarios en tiempo real y desconectar forzosamente a cualquier usuario.<\/p>\n

Pasaremos por alto la pesta\u00f1a Informes, ya que el sistema de informes en este producto es muy extenso y requiere un art\u00edculo por separado.<\/p>\n

Diagn\u00f3sticos<\/h1>\n

\n\"Revisi\u00f3n
\n
\nSe abre inmediatamente una p\u00e1gina con diferentes utilidades para buscar problemas. Estas incluyen Ping, Traceroute, b\u00fasqueda de nombres, b\u00fasqueda de rutas.<\/p>\n

Luego viene una pesta\u00f1a con gr\u00e1ficos del sistema que muestran el uso de hardware y puertos en tiempo real.<\/p>\n

Gr\u00e1ficos del sistema<\/h2>\n

\n\"Revisi\u00f3n
\n
\nA continuaci\u00f3n, hay una pesta\u00f1a donde se puede verificar la categor\u00eda del recurso web<\/p>\n

B\u00fasqueda de categor\u00eda de URL<\/h2>\n

\n\"Revisi\u00f3n
\n
\nLa pesta\u00f1a siguiente, Captura de paquetes, es esencialmente un tcpdump integrado en la interfaz web. Tambi\u00e9n se pueden escribir filtros.<\/p>\n

Captura de paquetes<\/h2>\n

\n\"Revisi\u00f3n<\/p>\n

\"Revisi\u00f3n
\n
\nEs interesante notar que los paquetes se convierten en una tabla, donde se pueden activar y desactivar columnas adicionales de informaci\u00f3n. Esta funcionalidad es muy conveniente para buscar problemas de red; por ejemplo, se puede entender r\u00e1pidamente qu\u00e9 reglas de filtrado se aplicaron al tr\u00e1fico real.<\/p>\n

\"Revisi\u00f3n<\/p>\n

En la pesta\u00f1a Lista de conexiones, se pueden ver todas las conexiones existentes en tiempo real y la informaci\u00f3n relacionada.<\/p>\n

Lista de conexiones<\/h2>\n

\"Revisi\u00f3n
\n<\/p>\n

Conclusi\u00f3n<\/h1>\n

\nCon esto concluye la primera parte de la revisi\u00f3n. Solo hemos cubierto una peque\u00f1a parte de la funcionalidad disponible y no hemos abordado los m\u00f3dulos de seguridad. En el pr\u00f3ximo art\u00edculo, revisaremos las funcionalidades de informes integradas y las reglas de firewall, as\u00ed como sus tipos y prop\u00f3sitos. <\/p>\n

Gracias por su tiempo.<\/p>\n

Si tiene preguntas sobre la versi\u00f3n comercial de XG Firewall, puede ponerse en contacto con nosotros \u2014 la empresa Factor Group<\/a><\/noindex>, distribuidor de Sophos. Simplemente escriba de forma libre a sophos@fgts.ru<\/a><\/noindex>.
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Revisi\u00f3n de la funcionalidad principal de Sophos XG Firewall (parte 1 'Monitoreo y an\u00e1lisis') | ProHoster","description":"A todos.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}