Სალამი ყველას! ამის გაგრძელებაში მუხლი მინდა გითხრათ მეტი ფუნქციონალურობის შესახებ, რომელსაც Sophos XG Firewall გადაწყვეტა გვთავაზობს და გაგაცნოთ ვებ ინტერფეისი. კომერციული სტატიები და დოკუმენტები კარგია, მაგრამ ყოველთვის საინტერესოა, როგორ გამოიყურება გამოსავალი რეალურ ცხოვრებაში? როგორ მუშაობს იქ ყველაფერი? ასე რომ, დავიწყოთ მიმოხილვა.

ამ სტატიაში ნაჩვენები იქნება Sophos XG Firewall-ის ფუნქციონირების პირველი ნაწილი - „მონიტორინგი და ანალიტიკა“. სრული მიმოხილვა გამოქვეყნდება სტატიების სერიის სახით. ჩვენ გავაგრძელებთ Sophos XG Firewall ვებ ინტერფეისისა და ლიცენზირების ცხრილის საფუძველზე

უსაფრთხოების კონტროლის ცენტრი

ასე რომ, ჩვენ გავუშვით ბრაუზერი და გავხსენით ჩვენი NGFW ვებ ინტერფეისი, ჩვენ ვხედავთ მოთხოვნას შეიყვანოთ თქვენი მომხმარებლის სახელი და პაროლი ადმინისტრატორის ზონაში შესასვლელად

ჩვენ შევიყვანთ შესვლას და პაროლს, რომელიც დავაყენეთ პირველადი გააქტიურებისას და მივდივართ ჩვენს საკონტროლო ცენტრში. ის ასე გამოიყურება

ამ ვიჯეტებიდან თითქმის ყველა დაწკაპუნებულია. შეგიძლიათ ჩავარდეთ ინციდენტში და ნახოთ დეტალები.

მოდით გადავხედოთ თითოეულ ბლოკს და დავიწყებთ სისტემის ბლოკით

ბლოკის სისტემა

ეს ბლოკი აჩვენებს მანქანის მდგომარეობას რეალურ დროში. თუ დააწკაპუნებთ რომელიმე ხატულაზე, ჩვენ გადავალთ გვერდზე, სადაც უფრო დეტალური ინფორმაცია იქნება სისტემის სტატუსის შესახებ

თუ სისტემაში პრობლემებია, მაშინ ეს ვიჯეტი მიგვანიშნებს ამის შესახებ და ინფორმაციის გვერდზე შეგიძლიათ იხილოთ მიზეზი

ჩანართებზე დაწკაპუნებით, შეგიძლიათ მიიღოთ მეტი ინფორმაცია firewall-ის სხვადასხვა ასპექტების შესახებ.

ტრაფიკის ინსპექტირების ბლოკი

ეს განყოფილება გვაძლევს წარმოდგენას იმის შესახებ, თუ რა ხდება ჩვენს ქსელში ამ მომენტში და რა მოხდა ბოლო 24 საათის განმავლობაში. ტოპ 5 ვებ კატეგორიები და აპლიკაციები ტრაფიკის, ქსელის შეტევების (IPS მოდული გააქტიურებული) და ტოპ 5 დაბლოკილი აპლიკაციების მიხედვით.

ასევე, Cloud Applications განყოფილება ცალკე უნდა აღინიშნოს. მასში შეგიძლიათ იხილოთ აპლიკაციების არსებობა ადგილობრივ ქსელში, რომლებიც იყენებენ ღრუბლოვან სერვისებს. მათი საერთო რაოდენობა, შემომავალი და გამავალი ტრაფიკი. თუ დააწკაპუნებთ ამ ვიჯეტზე, ჩვენ გადავიყვანთ ღრუბლოვანი აპლიკაციების საინფორმაციო გვერდზე, სადაც უფრო დეტალურად ვნახავთ, თუ რა არის ღრუბლოვანი აპლიკაციები ქსელში, ვინ იყენებს მათ და ინფორმაცია ტრაფიკის შესახებ.

მომხმარებლისა და მოწყობილობის ანალიზის ბლოკი

ეს ბლოკი აჩვენებს ინფორმაციას მომხმარებლების შესახებ. ზედა ხაზი გვიჩვენებს ინფორმაციას ინფიცირებული მომხმარებლის კომპიუტერების შესახებ, აგროვებს ინფორმაციას Sophos ანტივირუსიდან და გადასცემს მას Sophos XG Firewall-ზე. ამ ინფორმაციის საფუძველზე, Firewall-ს შეუძლია, ინფიცირებისას, გათიშოს მომხმარებლის კომპიუტერი ლოკალური ქსელიდან ან ქსელის სეგმენტიდან L2 დონეზე, დაბლოკოს მასთან ყველა კომუნიკაცია. დამატებითი ინფორმაცია Security Heartbeat-ის შესახებ იყო ეს მუხლი. შემდეგი ორი ხაზი არის აპლიკაციის კონტროლი და ღრუბლოვანი სავარჯიშო. ვინაიდან ეს ცალკე ფუნქციაა, ამ სტატიაში არ იქნება განხილული.

ღირს ყურადღება მიაქციოთ ორ ქვედა ვიჯეტს. ეს არის ATP (Advanced Threat Protection) და UTQ (User Threat Quotient).

ATP მოდული ბლოკავს კავშირებს C&C-თან, ბოტნეტის ქსელების საკონტროლო სერვერებთან. თუ მოწყობილობა თქვენს ლოკალურ ქსელში არის ბოტნეტის ქსელში, ეს მოდული შეატყობინებს ამას და არ მოგცემთ საშუალებას დაუკავშირდეთ საკონტროლო სერვერს. ეს ასე გამოიყურება

UTQ მოდული თითოეულ მომხმარებელს ანიჭებს უსაფრთხოების ინდექსს. რაც უფრო მეტად ცდილობს მომხმარებელი აკრძალულ საიტებზე წასვლას ან აკრძალული აპლიკაციების გაშვებას, მით უფრო მაღალია მისი რეიტინგი. ამ მონაცემებიდან გამომდინარე, შესაძლებელია ასეთი მომხმარებლებისთვის ტრენინგის ჩატარება წინასწარ ისე, რომ არ დაველოდოთ იმ ფაქტს, რომ საბოლოოდ მათი კომპიუტერი დაინფიცირდება მავნე პროგრამით. ეს ასე გამოიყურება

შემდეგი არის ზოგადი ინფორმაციის განყოფილება აქტიური firewall-ის წესებისა და ცხელი ანგარიშების შესახებ, რომელიც შეიძლება სწრაფად გადმოიწეროს pdf ფორმატში

გადავიდეთ მენიუს შემდეგ განყოფილებაზე - მიმდინარე აქტივობები

მიმდინარე საქმიანობა

დავიწყოთ მიმოხილვა ცოცხალი მომხმარებლების ჩანართით. ამ გვერდზე ჩვენ ვხედავთ, თუ რომელი მომხმარებლები არიან ამჟამად დაკავშირებული Sophos XG Firewall-თან, ავთენტიფიკაციის მეთოდი, აპარატის IP მისამართი, კავშირის დრო და ტრაფიკის მოცულობა.

ცოცხალი კავშირები

ეს ჩანართი აჩვენებს აქტიურ სესიებს რეალურ დროში. ამ ცხრილის გაფილტვრა შესაძლებელია კლიენტის აპარატების აპლიკაციების, მომხმარებლებისა და IP მისამართების მიხედვით.

IPsec კავშირები

ეს ჩანართი აჩვენებს ინფორმაციას აქტიური IPsec VPN კავშირების შესახებ

დისტანციური მომხმარებლების ჩანართი

დისტანციური მომხმარებლების ჩანართი შეიცავს ინფორმაციას დისტანციური მომხმარებლების შესახებ, რომლებიც დაკავშირებულია SSL VPN-ით

ასევე, ამ ჩანართზე შეგიძლიათ ნახოთ მომხმარებლის მიერ ტრაფიკი რეალურ დროში და იძულებით გათიშოთ ნებისმიერი მომხმარებელი.

მოდით გამოვტოვოთ მოხსენებების ჩანართი, რადგან ამ პროდუქტში მოხსენების სისტემა ძალიან მოცულობითია და ცალკე სტატიას მოითხოვს.

დიაგნოსტიკა

მაშინვე იხსნება გვერდი სხვადასხვა პრობლემის მოსაძებნად. მათ შორისაა Ping, Traceroute, Name Search, Route Search.

შემდეგი არის ჩანართი ტექნიკისა და პორტის ჩატვირთვის სისტემის გრაფიკებით რეალურ დროში

სისტემის გრაფიკები

შემდეგ ჩანართი, სადაც შეგიძლიათ შეამოწმოთ ვებ რესურსის კატეგორია

URL კატეგორიის ძიება

შემდეგი ჩანართი, პაკეტის დაჭერა, არსებითად არის tcpdump ინტერფეისი, რომელიც ჩაშენებულია ინტერნეტში. თქვენ ასევე შეგიძლიათ დაწეროთ ფილტრები

პაკეტის დაჭერა

საინტერესოა ის, რომ პაკეტები გარდაიქმნება ცხრილად, სადაც შეგიძლიათ გამორთოთ და ჩართოთ დამატებითი სვეტები ინფორმაციის შემცველობით. ეს ფუნქცია ძალიან მოსახერხებელია ქსელის პრობლემების მოსაძებნად, მაგალითად - შეგიძლიათ სწრაფად გაიგოთ, რომელი ფილტრაციის წესები იყო გამოყენებული რეალურ ტრაფიკზე.

კავშირის სიის ჩანართზე შეგიძლიათ ნახოთ ყველა არსებული კავშირი რეალურ დროში და მათ შესახებ ინფორმაცია

კავშირის სია

დასკვნა

ამით დასრულდა მიმოხილვის პირველი ნაწილი. ჩვენ გამოვიკვლიეთ ხელმისაწვდომი ფუნქციონირების მხოლოდ მცირე ნაწილი და საერთოდ არ შევეხებით უსაფრთხოების მოდულებს. შემდეგ სტატიაში ჩვენ გავაანალიზებთ ჩაშენებული ანგარიშგების ფუნქციონალურობას და ფაირვოლ-ის წესებს, მათ ტიპებსა და მიზნებს.

Გმადლობთ, რომ დრო დაგვითმეთ.

თუ თქვენ გაქვთ რაიმე შეკითხვა XG Firewall-ის კომერციულ ვერსიასთან დაკავშირებით, შეგიძლიათ დაგვიკავშირდეთ კომპანიასთან ფაქტორების ჯგუფი, სოფოს დისტრიბუტორი. საკმარისია დაწეროთ უფასო ფორმით მისამართზე [ელ.ფოსტით დაცულია].

წყარო: www.habr.com