{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Aper\u00e7u des fonctionnalit\u00e9s principales de Sophos XG Firewall (partie 1 \"Surveillance et analyse\")","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Aper\u00e7u
\nBonjour \u00e0 tous ! Dans la continuit\u00e9 de cela, article<\/a><\/noindex> je souhaite vous parler plus en d\u00e9tail des fonctionnalit\u00e9s offertes par la solution Sophos XG Firewall et vous familiariser avec son interface web. Les articles et documents commerciaux sont bien, mais il est toujours int\u00e9ressant de voir comment la solution se pr\u00e9sente en r\u00e9alit\u00e9. Comment tout cela fonctionne-t-il ? Alors, commen\u00e7ons notre revue.
\n<\/a><\/noindex>
\nCet article pr\u00e9sentera la premi\u00e8re partie des fonctionnalit\u00e9s du Sophos XG Firewall \u2014 \u00e0 savoir le \u00ab Monitoring et l'Analyse \u00bb. Un aper\u00e7u complet sera propos\u00e9 sous la forme d'une s\u00e9rie d'articles. Nous allons partir de l'interface web de Sophos XG Firewall et de la grille de licences.<\/p>\n

\"Aper\u00e7u
\n<\/p>\n

Centre de gestion de la s\u00e9curit\u00e9<\/h1>\n

\nEt voil\u00e0, nous avons lanc\u00e9 le navigateur et ouvert l'interface web de notre NGFW, nous voyons une invite pour entrer un identifiant et un mot de passe pour acc\u00e9der au panneau d'administration.<\/p>\n

\"Aper\u00e7u
\n
\nNous saisissons l'identifiant et le mot de passe que nous avons d\u00e9finis lors de l'activation initiale et nous acc\u00e9dons \u00e0 notre centre de gestion. Voici \u00e0 quoi il ressemble.<\/p>\n

\"Aper\u00e7u
\n
\nChacun de ces widgets est presque cliquable. Vous pouvez acc\u00e9der \u00e0 un incident et regarder les d\u00e9tails.<\/p>\n

Examinons chaque bloc, et commen\u00e7ons par le bloc Syst\u00e8me.<\/p>\n

Bloc Syst\u00e8me<\/h2>\n

\n\"Aper\u00e7u<\/p>\n

Ce bloc affiche l'\u00e9tat de la machine en temps r\u00e9el. En cliquant sur n'importe quelle ic\u00f4ne, vous serez redirig\u00e9 vers une page fournissant des informations plus d\u00e9taill\u00e9es sur l'\u00e9tat du syst\u00e8me.<\/p>\n

\"Aper\u00e7u
\n
\nS'il y a des probl\u00e8mes dans le syst\u00e8me, ce widget le signalera, et sur la page d'information, vous pourrez voir la cause.<\/p>\n

\"Aper\u00e7u
\n
\nEn naviguant entre les onglets, vous pouvez obtenir plus d'informations sur divers aspects du fonctionnement du pare-feu.<\/p>\n

\"Aper\u00e7u
\n
\n\"Aper\u00e7u
\n
\n\"Aper\u00e7u
\n<\/p>\n

Bloc Analyse du trafic<\/h2>\n

\n\"Aper\u00e7u<\/p>\n

Cette section nous donne un aper\u00e7u de ce qui se passe actuellement dans notre r\u00e9seau et de ce qui s'est pass\u00e9 au cours des derni\u00e8res 24 heures. Les 5 principales cat\u00e9gories web et applications en termes de trafic, les attaques r\u00e9seau (activation du module IPS) et les 5 principales applications bloqu\u00e9es.<\/p>\n

De plus, il convient de mettre en avant la section Applications Cloud. Vous pouvez y voir la disponibilit\u00e9 dans le r\u00e9seau local des applications utilisant des services cloud. Leur nombre total, ainsi que le trafic entrant et sortant. En cliquant sur ce widget, vous acc\u00e9derez \u00e0 une page d'information sur les applications cloud, o\u00f9 vous pourrez voir plus en d\u00e9tail quelles applications cloud sont pr\u00e9sentes sur le r\u00e9seau, qui les utilise et des informations sur le trafic.<\/p>\n

\"Aper\u00e7u
\n<\/p>\n

Bloc Insights Utilisateur et appareil<\/h2>\n

\n\"Aper\u00e7u<\/p>\n

Cette section fournit des informations sur les utilisateurs. La premi\u00e8re ligne nous montre les ordinateurs des utilisateurs infect\u00e9s, en collectant des donn\u00e9es \u00e0 partir de l'antivirus Sophos et en les transmettant au Sophos XG Firewall. Sur la base de ces informations, le pare-feu peut, en cas d'infection, d\u00e9connecter l'ordinateur de l'utilisateur du r\u00e9seau local ou d'un segment du r\u00e9seau au niveau L2, en bloquant toutes les communications avec celui-ci. Plus de d\u00e9tails sur Security Heartbeat ont \u00e9t\u00e9 donn\u00e9s dans cet article<\/a><\/noindex>. Ensuite, deux lignes \u2014 contr\u00f4le des applications et bac \u00e0 sable cloud. \u00c9tant donn\u00e9 qu'il s'agit d'une fonctionnalit\u00e9 distincte, elle ne sera pas abord\u00e9e dans cet article.<\/p>\n

Il convient de pr\u00eater attention aux deux widgets inf\u00e9rieurs. Ce sont ATP (Advanced Threat Protection) et UTQ (User Threat Quotient).<\/p>\n

Le module ATP bloque les connexions avec les serveurs C&C, responsables des r\u00e9seaux de botnets. Si un appareil de votre r\u00e9seau local est infiltr\u00e9 dans un botnet, ce module en informera et emp\u00eachera la connexion avec le serveur de contr\u00f4le. Cela se pr\u00e9sente de cette mani\u00e8re<\/p>\n

\"Aper\u00e7u<\/p>\n

\"Aper\u00e7u
\n
\nLe module UTQ attribue un indice de s\u00e9curit\u00e9 \u00e0 chaque utilisateur. Plus un utilisateur essaie d'acc\u00e9der \u00e0 des sites interdits ou de lancer des applications prohib\u00e9es, plus son score augmente. En se basant sur ces donn\u00e9es, il est possible de former \u00e0 l'avance ces utilisateurs sans attendre que leur ordinateur soit finalement infect\u00e9 par des malwares. Cela se pr\u00e9sente ainsi<\/p>\n

\"Aper\u00e7u
\n
\nEnsuite, il y a une section d'informations g\u00e9n\u00e9rales sur les r\u00e8gles de pare-feu actives et les rapports rapides que vous pouvez t\u00e9l\u00e9charger au format pdf.<\/p>\n

\"Aper\u00e7u<\/p>\n

Passons \u00e0 la section suivante du menu \u2014 Activit\u00e9s actuelles <\/p>\n

Activit\u00e9s actuelles<\/h1>\n

\n\"Aper\u00e7u
\n
\nCommen\u00e7ons l'examen avec l'onglet Utilisateurs actifs. Sur cette page, nous pouvons voir quels utilisateurs sont actuellement connect\u00e9s au Sophos XG Firewall, le mode d'authentification, l'adresse IP de la machine, le moment de la connexion et le volume de trafic.<\/p>\n

Connexions en direct<\/h2>\n

\n\"Aper\u00e7u
\n
\nDans cet onglet, les sessions actives en temps r\u00e9el sont affich\u00e9es. Ce tableau peut \u00eatre filtr\u00e9 par applications, utilisateurs et adresses IP des machines clientes. <\/p>\n

Connexions IPsec<\/h2>\n

\n\"Aper\u00e7u
\n
\nDans cet onglet, les informations sur les connexions actives VPN IPsec sont affich\u00e9es.<\/p>\n

Onglet Utilisateurs distants<\/h2>\n

\nDans l'onglet Utilisateurs distants, vous trouverez des informations sur les utilisateurs distants qui se sont connect\u00e9s via SSL VPN.<\/p>\n

\"Aper\u00e7u
\n
\nDe plus, dans cet onglet, vous pouvez visualiser le trafic par utilisateur en temps r\u00e9el et d\u00e9connecter de force n'importe quel utilisateur.<\/p>\n

Nous allons passer l'onglet Rapports, car le syst\u00e8me de rapports dans ce produit est tr\u00e8s volumineux et n\u00e9cessite un article s\u00e9par\u00e9.<\/p>\n

Diagnostics<\/h1>\n

\n\"Aper\u00e7u
\n
\nLa page s'ouvre imm\u00e9diatement avec diff\u00e9rentes utilitaires pour rechercher des probl\u00e8mes. Ceux-ci incluent Ping, Traceroute, recherche de nom, recherche de route.<\/p>\n

Ensuite, il y a un onglet avec des graphiques syst\u00e8me montrant la charge du mat\u00e9riel et des ports en temps r\u00e9el.<\/p>\n

Graphiques syst\u00e8me<\/h2>\n

\n\"Aper\u00e7u
\n
\nPuis un onglet o\u00f9 l'on peut v\u00e9rifier la cat\u00e9gorie de la ressource web.<\/p>\n

Recherche de cat\u00e9gorie URL<\/h2>\n

\n\"Aper\u00e7u
\n
\nL'onglet suivant, Capture de paquets, est essentiellement un tcpdump int\u00e9gr\u00e9 \u00e0 l'interface web. Il est \u00e9galement possible d'\u00e9crire des filtres.<\/p>\n

Capture de paquets<\/h2>\n

\n\"Aper\u00e7u<\/p>\n

\"Aper\u00e7u
\n
\nIl est int\u00e9ressant de noter que les paquets sont transform\u00e9s en tableau, o\u00f9 il est possible d'activer et de d\u00e9sactiver des colonnes suppl\u00e9mentaires d'informations. Cette fonctionnalit\u00e9 est tr\u00e8s pratique pour d\u00e9tecter des probl\u00e8mes r\u00e9seau, par exemple, on peut rapidement comprendre quelles r\u00e8gles de filtrage ont \u00e9t\u00e9 appliqu\u00e9es au trafic r\u00e9el.<\/p>\n

\"Aper\u00e7u<\/p>\n

Dans l'onglet Liste des connexions, on peut voir toutes les connexions existantes en temps r\u00e9el et les informations les concernant.<\/p>\n

Liste des connexions<\/h2>\n

\"Aper\u00e7u
\n<\/p>\n

Conclusion<\/h1>\n

\nNous allons conclure cette premi\u00e8re partie de la revue. Nous n'avons examin\u00e9 qu'une tr\u00e8s petite partie des fonctionnalit\u00e9s disponibles et n'avons absolument pas touch\u00e9 aux modules de protection. Dans le prochain article, nous aborderons les fonctionnalit\u00e9s de reporting int\u00e9gr\u00e9es et les r\u00e8gles de pare-feu, leurs types et leurs objectifs. <\/p>\n

Merci pour votre temps.<\/p>\n

Si vous avez des questions concernant la version commerciale de XG Firewall, vous pouvez nous contacter \u2014 la soci\u00e9t\u00e9 Facteur group<\/a><\/noindex>, distributeur de Sophos. Il suffit d'\u00e9crire de mani\u00e8re libre \u00e0 sophos@fgts.ru<\/a><\/noindex>.
\n
Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aper\u00e7u des fonctionnalit\u00e9s principales de Sophos XG Firewall (partie 1 \u00ab Surveillance et analyse \u00bb) | ProHoster","description":"\u00c0 tous.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}