안녕하세요 여러분! 이에 계속해서 조항 Sophos XG Firewall 솔루션이 제공하는 기능에 대해 자세히 설명하고 웹 인터페이스를 소개하고 싶습니다. 상업 기사나 문서도 좋지만 늘 흥미롭습니다. 실제 생활에서 솔루션은 어떤 모습일까요? 그곳에서는 모든 일이 어떻게 진행되나요? 그럼 리뷰를 시작해보겠습니다.

이 문서에서는 Sophos XG Firewall 기능의 첫 번째 부분인 "모니터링 및 분석"을 보여줍니다. 전체 리뷰는 일련의 기사로 게시됩니다. Sophos XG Firewall 웹 인터페이스와 라이선스 표를 기반으로 진행하겠습니다.

보안 관제 센터

그래서 브라우저를 시작하고 NGFW의 웹 인터페이스를 열었습니다. 관리 영역에 들어가려면 사용자 이름과 비밀번호를 입력하라는 메시지가 표시됩니다.

초기 활성화 중에 설정한 로그인과 비밀번호를 입력하고 제어 센터로 이동합니다. 그는 이렇게 생겼어요

이러한 위젯은 거의 모두 클릭 가능합니다. 사건에 빠져들어 자세한 내용을 보실 수 있습니다.

각 블록을 살펴보고 시스템 블록부터 시작하겠습니다.

블록 시스템

이 블록은 기계의 상태를 실시간으로 표시합니다. 아이콘을 클릭하면 시스템 상태에 대한 자세한 정보가 있는 페이지로 이동합니다.

시스템에 문제가 있는 경우 이 위젯이 이를 알리고 정보 페이지에서 이유를 확인할 수 있습니다.

탭을 클릭하면 방화벽의 다양한 측면에 대한 자세한 정보를 얻을 수 있습니다.

트래픽 인사이트 블록

이 섹션에서는 현재 네트워크에서 무슨 일이 일어나고 있는지, 그리고 지난 24시간 동안 무슨 일이 일어났는지에 대한 아이디어를 제공합니다. 트래픽, 네트워크 공격(IPS 모듈 트리거) 및 차단된 상위 5개 애플리케이션별 상위 5개 웹 카테고리 및 애플리케이션입니다.

또한 클라우드 애플리케이션 섹션은 별도로 강조할 가치가 있습니다. 여기에서 클라우드 서비스를 사용하는 로컬 네트워크에 애플리케이션이 있는지 확인할 수 있습니다. 총 수, 들어오고 나가는 트래픽입니다. 이 위젯을 클릭하면 클라우드 애플리케이션 정보 페이지로 이동하여 네트워크에 어떤 클라우드 애플리케이션이 있는지, 누가 사용하는지, 트래픽 정보를 자세히 확인할 수 있습니다.

사용자 및 장치 통찰력 블록

이 블록은 사용자에 대한 정보를 표시합니다. 맨 윗줄에는 감염된 사용자 컴퓨터에 대한 정보가 표시되어 Sophos 바이러스 백신에서 정보를 수집하여 Sophos XG Firewall로 전송합니다. 이 정보를 기반으로 방화벽은 감염되면 L2 수준의 로컬 네트워크 또는 네트워크 세그먼트에서 사용자 컴퓨터의 연결을 끊고 모든 통신을 차단할 수 있습니다. Security Heartbeat에 대한 자세한 내용은 이 기사. 다음 두 줄은 애플리케이션 제어와 클라우드 샌드박스입니다. 이는 별도의 기능이므로 이 글에서는 다루지 않습니다.

두 개의 하위 위젯에 주목할 가치가 있습니다. ATP(Advanced Threat Protection)와 UTQ(User Threat Quotient)가 있습니다.

ATP 모듈은 봇넷 네트워크의 제어 서버인 C&C와의 연결을 차단합니다. 로컬 네트워크의 장치가 봇넷 네트워크에 있는 경우 이 모듈은 이를 보고하고 제어 서버에 연결하는 것을 허용하지 않습니다. 다음과 같습니다

UTQ 모듈은 각 사용자에게 보안 인덱스를 할당합니다. 사용자가 금지된 사이트로 이동하거나 금지된 애플리케이션을 실행하려고 시도할수록 등급이 높아집니다. 이 데이터를 바탕으로 해당 사용자의 컴퓨터가 결국 악성 코드에 감염될 때까지 기다리지 않고 사전에 교육을 제공할 수 있습니다. 다음과 같습니다

다음은 PDF 형식으로 빠르게 다운로드할 수 있는 활성 방화벽 규칙 및 최신 보고서에 대한 일반 정보 섹션입니다.

메뉴의 다음 섹션인 현재 활동으로 이동하겠습니다.

현재 활동

실시간 사용자 탭부터 검토를 시작하겠습니다. 이 페이지에서는 현재 Sophos XG Firewall에 연결된 사용자, 인증 방법, 기기의 IP 주소, 연결 시간 및 트래픽 볼륨을 확인할 수 있습니다.

실시간 연결

이 탭에는 활성 세션이 실시간으로 표시됩니다. 이 테이블은 클라이언트 시스템의 애플리케이션, 사용자 및 IP 주소를 기준으로 필터링할 수 있습니다.

IPsec 연결

이 탭에는 활성 IPsec VPN 연결에 대한 정보가 표시됩니다.

원격 사용자 탭

원격 사용자 탭에는 SSL VPN을 통해 연결된 원격 사용자에 대한 정보가 포함되어 있습니다.

또한 이 탭에서는 사용자별 트래픽을 실시간으로 확인하고 사용자의 연결을 강제로 끊을 수 있습니다.

이 제품의 보고 시스템은 매우 방대하고 별도의 문서가 필요하므로 보고서 탭을 건너뛰겠습니다.

진단

다양한 문제 찾기 유틸리티가 포함된 페이지가 즉시 열립니다. 여기에는 Ping, Traceroute, 이름 조회, 경로 조회가 포함됩니다.

다음은 하드웨어 및 포트 로딩의 시스템 그래프가 실시간으로 표시되는 탭입니다.

시스템 그래프

그런 다음 웹 리소스의 카테고리를 확인할 수 있는 탭이 나타납니다.

URL 카테고리 조회

다음 탭인 패킷 캡처는 기본적으로 웹에 내장된 tcpdump 인터페이스입니다. 필터를 작성할 수도 있습니다.

패킷 캡처

흥미로운 점은 패키지가 정보가 포함된 추가 열을 비활성화하거나 활성화할 수 있는 테이블로 변환된다는 것입니다. 이 기능은 네트워크 문제를 찾는 데 매우 편리합니다. 예를 들어 실제 트래픽에 어떤 필터링 규칙이 적용되었는지 빠르게 이해할 수 있습니다.

연결 목록 탭에서는 기존의 모든 연결과 이에 대한 정보를 실시간으로 볼 수 있습니다.

연결 목록

결론

이것으로 리뷰의 첫 번째 부분을 마칩니다. 우리는 사용 가능한 기능 중 가장 작은 부분만 조사했으며 보안 모듈은 전혀 다루지 않았습니다. 다음 기사에서는 내장된 보고 기능과 방화벽 규칙, 유형 및 목적을 분석하겠습니다.

시간 내 주셔서 감사합니다.

XG Firewall 상용버전에 대해 문의사항이 있으신 경우, 당사로 연락주시기 바랍니다. 요인군, 소포스 대리점. 당신이 해야 할 일은 자유 형식으로 작성하는 것뿐입니다. [이메일 보호].

출처 : habr.com