שלום לכולם! בהמשך לכך מאמרים אני רוצה לספר לכם יותר על הפונקציונליות שמציע פתרון חומת האש של Sophos XG ולהכיר לכם את ממשק האינטרנט. מאמרים ומסמכים מסחריים זה טוב, אבל זה תמיד מעניין, איך נראה הפתרון במציאות? איך הכל עובד שם? אז בואו נתחיל עם הסקירה.

מאמר זה יציג את החלק הראשון של פונקציונליות חומת האש של Sophos XG - "ניטור וניתוח". הסקירה המלאה תפורסם כסדרת מאמרים. נמשיך בהתבסס על ממשק האינטרנט של Sophos XG Firewall וטבלת הרישוי

מרכז בקרת אבטחה

וכך, השקנו את הדפדפן ופתחנו את ממשק האינטרנט של NGFW שלנו, אנו רואים הנחיה להזין את שם המשתמש והסיסמה שלך כדי להיכנס לאזור הניהול

אנו מכניסים את פרטי הכניסה והסיסמה שהגדרנו במהלך ההפעלה הראשונית ומגיעים למרכז הבקרה שלנו. הוא נראה ככה

כמעט כל אחד מהווידג'טים הללו ניתן ללחיצה. ניתן ליפול לאירוע ולראות את הפרטים.

בואו נסתכל על כל אחד מהבלוקים, ונתחיל עם בלוק System

מערכת בלוקים

בלוק זה מציג את מצב המכונה בזמן אמת. אם תלחץ על אחד מהסמלים, נעבור לדף עם מידע מפורט יותר על מצב המערכת

אם יש בעיות במערכת, אז הווידג'ט הזה יאותת על כך, ובדף המידע תוכלו לראות את הסיבה

על ידי לחיצה על הכרטיסיות, תוכל לקבל מידע נוסף על היבטים שונים של חומת האש.

חסימת תובנות תנועה

החלק הזה נותן לנו מושג על מה שקורה ברשת שלנו כרגע ומה קרה במהלך 24 השעות האחרונות. 5 קטגוריות האינטרנט והיישומים המובילים לפי תעבורה, התקפות רשת (מופעל מודול IPS) ו-5 היישומים החסומים המובילים.

כמו כן, כדאי להדגיש בנפרד את סעיף יישומי ענן. בו ניתן לראות נוכחות של אפליקציות ברשת המקומית המשתמשות בשירותי ענן. המספר הכולל שלהם, תנועה נכנסת ויוצאת. אם תלחצו על יישומון זה, נועבר לעמוד המידע על אפליקציות ענן, שם נוכל לראות ביתר פירוט מהן אפליקציות ענן ברשת, מי משתמש בהן ומידע תעבורה

חסימת תובנות של משתמשים ומכשירים

בלוק זה מציג מידע על משתמשים. השורה העליונה מציגה לנו מידע על מחשבי משתמשים נגועים, אוספת מידע מהאנטי-וירוס של Sophos ומשדרת אותו ל-Sophos XG Firewall. בהתבסס על מידע זה, חומת אש יכולה, כאשר היא נגועה, לנתק את המחשב של המשתמש מהרשת המקומית או מקטע הרשת ברמת L2, ולחסום את כל התקשורת איתו. מידע נוסף על Security Heartbeat היה ב- מאמר זה. שתי השורות הבאות הן בקרת יישומים וארגז חול בענן. מכיוון שזוהי פונקציונליות נפרדת, היא לא תידון במאמר זה.

כדאי לשים לב לשני הווידג'טים התחתונים. אלה הם ATP (Advanced Threat Protection) ו-UTQ (User Threat Quotient).

מודול ה-ATP חוסם חיבורים עם C&C, שרתי הבקרה של רשתות הבוטנט. אם מכשיר ברשת המקומית שלך נמצא ברשת בוטנט, מודול זה ידווח על כך ולא יאפשר לך להתחבר לשרת הבקרה. זה נראה כמו זה

מודול UTQ מקצה אינדקס אבטחה לכל משתמש. ככל שמשתמש מנסה להיכנס לאתרים אסורים או להפעיל אפליקציות אסורות, כך הדירוג שלו גדל. בהתבסס על נתונים אלו, ניתן לספק הדרכה למשתמשים כאלה מראש מבלי לחכות לעובדה שבסופו של דבר המחשב שלהם יידבק בתוכנה זדונית. זה נראה כמו זה

הבא הוא קטע של מידע כללי על חוקי חומת אש פעילים ודוחות חמים, שניתן להוריד במהירות בפורמט PDF

נעבור לחלק הבא של התפריט - פעילויות נוכחיות

פעילויות נוכחיות

בואו נתחיל את הסקירה בכרטיסייה משתמשים חיים. בעמוד זה נוכל לראות אילו משתמשים מחוברים כעת ל-Sophos XG Firewall, שיטת האימות, כתובת ה-IP של המכונה, זמן החיבור ונפח התעבורה.

קשרים חיים

כרטיסייה זו מציגה הפעלות פעילות בזמן אמת. ניתן לסנן טבלה זו לפי יישומים, משתמשים וכתובות IP של מחשבי לקוח.

חיבורי IPsec

כרטיסייה זו מציגה מידע על חיבורי IPsec VPN פעילים

כרטיסיית משתמשים מרוחקים

הכרטיסייה משתמשים מרוחקים מכילה מידע על משתמשים מרוחקים שהתחברו באמצעות SSL VPN

כמו כן, בלשונית זו תוכלו לצפות בתנועה לפי משתמש בזמן אמת ולנתק בכוח כל משתמש.

בואו נדלג על לשונית הדוחות, מאחר ומערכת הדיווח במוצר זה היא נפחית מאוד ודורשת מאמר נפרד.

אבחון

מיד נפתח דף עם כלי עזר שונים לאיתור בעיות. אלה כוללים Ping, Traceroute, חיפוש שמות, חיפוש מסלול.

הבא היא לשונית עם גרפי מערכת של טעינת חומרה ויציאות בזמן אמת

גרפי מערכת

לאחר מכן כרטיסייה שבה תוכל לבדוק את הקטגוריה של משאב האינטרנט

חיפוש קטגוריית כתובת אתר

הכרטיסייה הבאה, לכידת מנות, היא בעצם ממשק tcpdump המובנה ברשת. אתה יכול גם לכתוב מסננים

לכידת מנות

דבר מעניין לציין הוא שהחבילות מומרות לטבלה שבה ניתן לבטל ולאפשר עמודות נוספות עם מידע. פונקציונליות זו נוחה מאוד לאיתור בעיות רשת, למשל - ניתן להבין במהירות אילו כללי סינון הוחלו על תעבורה אמיתית.

בלשונית רשימת חיבורים תוכלו לצפות בכל החיבורים הקיימים בזמן אמת ומידע עליהם

רשימת חיבורים

מסקנה

בכך מסתיים החלק הראשון של הסקירה. בדקנו רק את החלק הקטן ביותר של הפונקציונליות הזמינה ולא נגענו כלל במודולי האבטחה. במאמר הבא ננתח את פונקציונליות הדיווח המובנית ואת כללי חומת האש, סוגיהם ומטרותיהם.

תודה על זמנך.

אם יש לך שאלות לגבי הגרסה המסחרית של XG Firewall, אתה יכול לפנות אלינו, החברה קבוצת גורמים, מפיץ Sophos. כל שעליכם לעשות הוא לכתוב בצורה חופשית ב- [מוגן בדוא"ל].

מקור: www.habr.com