{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Panoramica delle funzionalit\u00e0 principali di Sophos XG Firewall (parte 1 \u201cMonitoraggio e analisi\u201d)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Panoramica
\nCiao a tutti! Continuando quanto detto sul CommunityHelpWiki (sullo stesso dominio<\/a><\/noindex> voglio raccontarvi in dettaglio le funzionalit\u00e0 che offre la soluzione Sophos XG Firewall e presentarvi l'interfaccia web. Gli articoli commerciali e i documenti sono utili, ma \u00e8 sempre interessante vedere come appare realmente la soluzione. Come funziona tutto? Iniziamo la nostra panoramica.
\n<\/a><\/noindex>
\nIn questo articolo verr\u00e0 mostrata la prima parte delle funzionalit\u00e0 di Sophos XG Firewall \u2014 ovvero \"Monitoraggio e analisi\". Una panoramica completa verr\u00e0 pubblicata come una serie di articoli. Procederemo, partendo dall'interfaccia web di Sophos XG Firewall e dalla tabella delle licenze.<\/p>\n

\"Panoramica
\n<\/p>\n

Centro di gestione della sicurezza<\/h1>\n

\nEcco, abbiamo avviato il browser e aperto l'interfaccia web del nostro NGFW, vediamo un messaggio che ci invita a inserire nome utente e password per accedere alla zona amministrativa.<\/p>\n

\"Panoramica
\n
\nInseriamo il nome utente e la password che abbiamo impostato durante l'attivazione iniziale e accediamo al nostro centro di gestione. Ecco come appare.<\/p>\n

\"Panoramica
\n
\nQuasi ciascuno di questi widget \u00e8 cliccabile. Possiamo approfondire un incidente e visualizzare i dettagli.<\/p>\n

Analizziamo ciascuno dei blocchi, iniziando dal blocco Sistema.<\/p>\n

Blocco Sistema<\/h2>\n

\n\"Panoramica<\/p>\n

Questo blocco mostra lo stato della macchina in tempo reale. Se si fa clic su una delle icone, verremo indirizzati a una pagina con informazioni pi\u00f9 dettagliate sullo stato del sistema.<\/p>\n

\"Panoramica
\n
\nSe ci sono problemi nel sistema, questo widget ci avviser\u00e0, e nella pagina delle informazioni sar\u00e0 possibile vedere il motivo.<\/p>\n

\"Panoramica
\n
\nNavigando tra le schede, possiamo ottenere maggiori informazioni su diversi aspetti del funzionamento del firewall.<\/p>\n

\"Panoramica
\n
\n\"Panoramica
\n
\n\"Panoramica
\n<\/p>\n

Blocco Traffic insight<\/h2>\n

\n\"Panoramica<\/p>\n

Questa sezione ci offre un'idea di cosa sta accadendo nella nostra rete in questo momento e cosa \u00e8 successo nelle ultime 24 ore. Le 5 principali categorie web e applicazioni per traffico, attacchi di rete (attivazione del modulo IPS) e le 5 applicazioni bloccate.<\/p>\n

Inoltre, \u00e8 importante evidenziare la sezione Applicazioni Cloud. Qui possiamo controllare la presenza in rete locale di applicazioni che utilizzano servizi cloud. Il loro numero totale, il traffico in entrata e in uscita. Facendo clic su questo widget, accediamo a una pagina con informazioni sulle applicazioni cloud, dove possiamo esaminare pi\u00f9 a fondo quali applicazioni cloud sono nella rete, chi le utilizza e informazioni sul traffico.<\/p>\n

\"Panoramica
\n<\/p>\n

Blocco User & device insights<\/h2>\n

\n\"Panoramica<\/p>\n

In questo blocco sono mostrate informazioni sugli utenti. La riga superiore ci mostra informazioni sui computer infetti degli utenti, raccogliendo dati dall'antivirus di Sophos e trasmettendoli al Sophos XG Firewall. In base a queste informazioni, il Firewall pu\u00f2 disconnettere il computer dell'utente dalla rete locale o dal segmento di rete a livello L2 bloccando tutte le connessioni. Maggiori dettagli su Security Heartbeat sono stati forniti in questo articolo<\/a><\/noindex>. Le due righe successive riguardano il controllo delle applicazioni e la sandbox cloud. Poich\u00e9 si tratta di una funzione separata, non sar\u00e0 trattata in questo articolo.<\/p>\n

Vale la pena prestare attenzione ai due widget inferiori. Si tratta di ATP (Advanced Threat Protection) e UTQ (User Threat Quotient).<\/p>\n

Il modulo ATP blocca le connessioni con i server C&C, i server di comando e controllo delle reti botnet. Se un dispositivo nella tua rete locale \u00e8 stato compromesso e fa parte di una rete botnet, questo modulo ne dar\u00e0 notizia e impedir\u00e0 la connessione al server di comando. Si presenta in questo modo<\/p>\n

\"Panoramica<\/p>\n

\"Panoramica
\n
\nIl modulo UTQ assegna a ciascun utente un indice di sicurezza. Pi\u00f9 un utente tenta di accedere a siti vietati o di avviare applicazioni proibite, pi\u00f9 alto sar\u00e0 il suo punteggio. Basandosi su questi dati, \u00e8 possibile fornire in anticipo formazione a tali utenti, senza attendere che, alla fine, il loro computer venga infettato da malware. Si presenta in questo modo<\/p>\n

\"Panoramica
\n
\nDi seguito troviamo una sezione con informazioni generali sulle regole firewall attive e report rapidi, che possono essere scaricati in formato pdf<\/p>\n

\"Panoramica<\/p>\n

Passiamo alla sezione successiva del menu \u2014 Attivit\u00e0 correnti <\/p>\n

Attivit\u00e0 correnti<\/h1>\n

\n\"Panoramica
\n
\nIniziamo la panoramica dalla scheda Utenti attivi. In questa pagina possiamo vedere quali utenti sono attualmente connessi al Sophos XG Firewall, il metodo di autenticazione, l'indirizzo IP della macchina, il tempo di connessione e il volume del traffico.<\/p>\n

Connessioni in tempo reale<\/h2>\n

\n\"Panoramica
\n
\nIn questa scheda vengono visualizzate le sessioni attive in tempo reale. Questa tabella pu\u00f2 essere filtrata per applicazioni, utenti e indirizzi IP delle macchine client. <\/p>\n

Connessioni IPsec<\/h2>\n

\n\"Panoramica
\n
\nIn questa scheda viene visualizzata informazioni sulle connessioni attive IPsec VPN<\/p>\n

Scheda Utenti remoti<\/h2>\n

\nNella scheda Utenti remoti si trovano informazioni sugli utenti remoti che si sono connessi tramite SSL VPN<\/p>\n

\"Panoramica
\n
\nInoltre, in questa scheda \u00e8 possibile vedere il traffico degli utenti in tempo reale e disconnettere forzatamente qualsiasi utente.<\/p>\n

Saltiamo la scheda Rapporti, poich\u00e9 il sistema di reportistica in questo prodotto \u00e8 molto ampio e richiede un articolo separato.<\/p>\n

Diagnostica<\/h1>\n

\n\"Panoramica
\n
\nSi apre immediatamente una pagina con diverse utility per la ricerca di problemi. Tra queste ci sono Ping, Traceroute, Ricerca Nome, Ricerca Rotta.<\/p>\n

Seguendo c'\u00e8 la scheda con i grafici di sistema sul carico dell'hardware e delle porte in tempo reale<\/p>\n

Grafici di sistema<\/h2>\n

\n\"Panoramica
\n
\nPoi la scheda dove \u00e8 possibile controllare la categoria del sito web<\/p>\n

Ricerca categoria URL<\/h2>\n

\n\"Panoramica
\n
\nLa scheda successiva Packet capture \u00e8, di fatto, un tcpdump integrato nell'interfaccia web. \u00c8 anche possibile scrivere filtri<\/p>\n

Packet capture<\/h2>\n

\n\"Panoramica<\/p>\n

\"Panoramica
\n
\nTra le cose interessanti da notare, i pacchetti vengono trasformati in una tabella, dove \u00e8 possibile attivare o disattivare colonne aggiuntive con informazioni. Questa funzionalit\u00e0 \u00e8 molto comoda per la ricerca di problemi di rete, per esempio, \u00e8 possibile capire rapidamente quali regole di filtraggio siano state applicate al traffico reale.<\/p>\n

\"Panoramica<\/p>\n

Nella scheda Elenco Connessioni \u00e8 possibile vedere tutte le connessioni esistenti in tempo reale e le informazioni relative<\/p>\n

Elenco Connessioni<\/h2>\n

\"Panoramica
\n<\/p>\n

Conclusione<\/h1>\n

\nCon questo concludiamo la prima parte della revisione. Abbiamo esaminato solo una piccola parte delle funzionalit\u00e0 disponibili e non abbiamo affatto toccato i moduli di sicurezza. Nell'articolo successivo analizzeremo le funzionalit\u00e0 integrate di reportistica e le regole del firewall, i loro tipi e le loro destinazioni. <\/p>\n

Grazie per il tempo dedicato.<\/p>\n

Se hai domande sulla versione commerciale di XG Firewall, puoi contattarci \u2014 l'azienda Fattore gruppo<\/a><\/noindex>, al distributore Sophos. \u00c8 sufficiente inviare una richiesta in forma libera a sophos@fgts.ru<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Panoramica delle funzionalit\u00e0 principali di Sophos XG Firewall (parte 1 \"Monitoraggio e Analisi\") | ProHoster","description":"A tutti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}