{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Panoramica delle funzionalit\u00e0 principali di Sophos XG Firewall (parte 1 \u201cMonitoraggio e analisi\u201d)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Panoramica
\nCiao a tutti! Continuando con questo articolo<\/a><\/noindex> voglio parlarvi pi\u00f9 nel dettaglio delle funzionalit\u00e0 offerte dalla soluzione Sophos XG Firewall e presentarvi l'interfaccia web. Gli articoli commerciali e i documenti sono ottimi, ma \u00e8 sempre interessante vedere come appare la soluzione dal vivo. Come \u00e8 tutto organizzato? Quindi, iniziamo la nostra panoramica.
\n<\/a><\/noindex>
\nIn questo articolo verr\u00e0 mostrata la prima parte delle funzionalit\u00e0 di Sophos XG Firewall: \"Monitoraggio e analisi\". La revisione completa sar\u00e0 pubblicata come un ciclo di articoli. Seguendo, ci baseremo sull'interfaccia web di Sophos XG Firewall e sulla tabella di licensing.<\/p>\n

\"Panoramica
\n<\/p>\n

Centro di gestione della sicurezza<\/h1>\n

\nEcco, abbiamo avviato il browser e aperto l'interfaccia web del nostro NGFW, e vediamo un invito a inserire l'username e la password per accedere all'admin panel.<\/p>\n

\"Panoramica
\n
\nInseriamo l'username e la password che abbiamo impostato durante l'attivazione iniziale e accediamo al nostro centro di gestione. Ecco come appare.<\/p>\n

\"Panoramica
\n
\nQuasi ciascuno di questi widget \u00e8 cliccabile. \u00c8 possibile approfondire un incidente e visualizzare i dettagli.<\/p>\n

Esaminiamo ciascuno dei blocchi, e iniziamo con il blocco System.<\/p>\n

Blocco System<\/h2>\n

\n\"Panoramica<\/p>\n

Questo blocco mostra lo stato della macchina in tempo reale. Se si fa clic su una delle icone, verremo indirizzati a una pagina con informazioni pi\u00f9 dettagliate sullo stato del sistema.<\/p>\n

\"Panoramica
\n
\nSe ci sono problemi nel sistema, questo widget lo segnaler\u00e0 e sulla pagina di informazioni sar\u00e0 possibile visualizzare la causa.<\/p>\n

\"Panoramica
\n
\nNavigando tra le schede, \u00e8 possibile ottenere ulteriori informazioni su diversi aspetti del funzionamento del firewall.<\/p>\n

\"Panoramica
\n
\n\"Panoramica
\n
\n\"Panoramica
\n<\/p>\n

Blocco Traffic insight<\/h2>\n

\n\"Panoramica<\/p>\n

Questa sezione ci offre una panoramica di cosa sta accadendo nella nostra rete attualmente e cosa \u00e8 successo nelle ultime 24 ore. Le prime 5 categorie web e applicazioni per traffico, attacchi di rete (attivazione del modulo IPS) e le prime 5 applicazioni bloccate.<\/p>\n

Inoltre, \u00e8 importante evidenziare la sezione Cloud Applications. Qui \u00e8 possibile controllare la presenza nella rete locale di applicazioni che utilizzano servizi cloud. Il loro numero totale, il traffico in entrata e in uscita. Cliccando su questo widget, accederemo a una pagina di informazioni sulle applicazioni cloud, dove potremo esaminare pi\u00f9 dettagliatamente quali applicazioni cloud sono presenti nella rete, chi le utilizza e informazioni sul traffico.<\/p>\n

\"Panoramica
\n<\/p>\n

Blocco User & device insights<\/h2>\n

\n\"Panoramica<\/p>\n

In questo blocco viene mostrata l'informazione sugli utenti. La riga superiore ci fornisce informazioni sui computer infetti degli utenti, raccogliendo dati dall'antivirus Sophos e trasmettendoli a Sophos XG Firewall. Sulla base di queste informazioni, il Firewall pu\u00f2, in caso di infezione, disconnettere il computer dell'utente dalla rete locale o dal segmento di rete a livello L2, bloccando tutte le comunicazioni con esso. Maggiori dettagli su Security Heartbeat sono stati forniti in questo articolo<\/a><\/noindex>. Le due righe successive riguardano il controllo delle applicazioni e la sandboxing cloud. Poich\u00e9 questo \u00e8 un funzionalit\u00e0 separata, non sar\u00e0 trattata in questo articolo.<\/p>\n

\u00c8 importante prestare attenzione ai due widget in basso. Questi sono ATP (Advanced Threat Protection) e UTQ (User Threat Quotient).<\/p>\n

Il modulo ATP blocca le connessioni con i server C&C, che controllano le reti di botnet. Se un dispositivo nella vostra rete locale \u00e8 entrato a far parte di una rete botnet, questo modulo lo segnaler\u00e0 e impedir\u00e0 la connessione al server di comando. Appare in questo modo<\/p>\n

\"Panoramica<\/p>\n

\"Panoramica
\n
\nIl modulo UTQ assegna a ciascun utente un indice di sicurezza. Maggiore \u00e8 l'impegno dell'utente nel tentare di accedere a siti vietati o di avviare applicazioni proibite, pi\u00f9 alto sar\u00e0 il suo punteggio. Basandosi su questi dati, \u00e8 possibile anticipare la formazione per tali utenti senza attendere che il loro computer venga infettato da malware. Ecco come appare.<\/p>\n

\"Panoramica
\n
\nSegue una sezione con informazioni generali sulle regole del firewall attive e report rapidi che possono essere scaricati in formato pdf.<\/p>\n

\"Panoramica<\/p>\n

Passiamo alla prossima sezione del menu \u2014 Attivit\u00e0 correnti. <\/p>\n

Attivit\u00e0 correnti<\/h1>\n

\n\"Panoramica
\n
\nIniziamo la panoramica dalla scheda Utenti in tempo reale. In questa pagina possiamo vedere chi \u00e8 attualmente connesso al Sophos XG Firewall, il metodo di autenticazione, l'indirizzo IP della macchina, il tempo di connessione e il volume del traffico.<\/p>\n

Connessioni attive<\/h2>\n

\n\"Panoramica
\n
\nIn questa scheda vengono visualizzate le sessioni attive in tempo reale. Questa tabella pu\u00f2 essere filtrata per applicazioni, utenti e indirizzi IP delle macchine client. <\/p>\n

Connessioni IPsec<\/h2>\n

\n\"Panoramica
\n
\nIn questa scheda vengono visualizzate le informazioni sulle connessioni attive IPsec VPN.<\/p>\n

Scheda Utenti remoti<\/h2>\n

\nNella scheda Remote users si trovano informazioni sugli utenti remoti connessi tramite SSL VPN.<\/p>\n

\"Panoramica
\n
\nInoltre, in questa scheda \u00e8 possibile visualizzare il traffico degli utenti in tempo reale e disconnettere forzatamente qualsiasi utente.<\/p>\n

Saltiamo la scheda Reports, poich\u00e9 il sistema di reportistica in questo prodotto \u00e8 molto ampio e richiede un articolo a parte.<\/p>\n

Diagnostica<\/h1>\n

\n\"Panoramica
\n
\nSi apre immediatamente una pagina con diverse utility di ricerca dei problemi. Tra queste ci sono Ping, Traceroute, Name lookup, Route lookup.<\/p>\n

Successivamente, abbiamo la scheda con i grafici di sistema che mostrano il carico dell'hardware e delle porte in tempo reale.<\/p>\n

Grafici di sistema<\/h2>\n

\n\"Panoramica
\n
\nPoi troviamo la scheda dove \u00e8 possibile controllare la categoria del sito web.<\/p>\n

Controllo categoria URL<\/h2>\n

\n\"Panoramica
\n
\nLa scheda successiva, Packet capture, \u00e8 essenzialmente un tcpdump integrato nell'interfaccia web. \u00c8 anche possibile scrivere filtri.<\/p>\n

Cattura pacchetti<\/h2>\n

\n\"Panoramica<\/p>\n

\"Panoramica
\n
\n\u00c8 interessante notare che i pacchetti vengono convertiti in una tabella, dove \u00e8 possibile attivare e disattivare colonne aggiuntive di informazioni. Questa funzionalit\u00e0 \u00e8 molto utile per la ricerca di problemi di rete; ad esempio, \u00e8 possibile capire rapidamente quali regole di filtraggio sono state applicate al traffico reale.<\/p>\n

\"Panoramica<\/p>\n

Nella scheda Elenco Connessioni puoi visualizzare tutte le connessioni esistenti in tempo reale e le relative informazioni<\/p>\n

Elenco Connessioni<\/h2>\n

\"Panoramica
\n<\/p>\n

Conclusione<\/h1>\n

\nConcludiamo qui la prima parte della recensione. Abbiamo trattato solo una piccola parte delle funzionalit\u00e0 disponibili e non abbiamo affatto toccato i moduli di protezione. Nel prossimo articolo analizzeremo le funzionalit\u00e0 integrate di reporting e le regole del firewall, i loro tipi e scopi. <\/p>\n

Grazie per il tempo dedicato.<\/p>\n

Se avete domande sulla versione commerciale di XG Firewall, potete contattarci \u2014 la societ\u00e0 Fattore gruppo<\/a><\/noindex>, distributore di Sophos. \u00c8 sufficiente scrivere in forma libera a sophos@fgts.ru<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Panoramica delle principali funzionalit\u00e0 di Sophos XG Firewall (parte 1 \u201cMonitoraggio e analisi\u201d) | ProHoster","description":"A tutti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}