ສະບາຍດີທຸກຄົນ! ໃນການສືບຕໍ່ນີ້ ບົດຄວາມ ຂ້າພະເຈົ້າຕ້ອງການບອກທ່ານເພີ່ມເຕີມກ່ຽວກັບການເຮັດວຽກທີ່ໂຊລູຊັ່ນ Sophos XG Firewall ສະເຫນີແລະແນະນໍາທ່ານກ່ຽວກັບການໂຕ້ຕອບຂອງເວັບໄຊຕ໌. ບົດຄວາມແລະເອກະສານທາງການຄ້າແມ່ນດີ, ແຕ່ມັນຫນ້າສົນໃຈສະເຫມີ, ວິທີແກ້ໄຂເບິ່ງຄືວ່າໃນຊີວິດຈິງ? ທຸກຢ່າງເຮັດວຽກຢູ່ທີ່ນັ້ນໄດ້ແນວໃດ? ສະນັ້ນໃຫ້ເລີ່ມຕົ້ນດ້ວຍການທົບທວນຄືນ.

ບົດຄວາມນີ້ຈະສະແດງສ່ວນທໍາອິດຂອງການເຮັດວຽກຂອງ Sophos XG Firewall - "ການຕິດຕາມແລະການວິເຄາະ". ການທົບທວນຄືນຢ່າງເຕັມທີ່ຈະຖືກຈັດພີມມາເປັນຊຸດຂອງບົດຄວາມ. ພວກເຮົາຈະດໍາເນີນການໂດຍອີງໃສ່ Sophos XG Firewall web interface ແລະຕາຕະລາງການອະນຸຍາດ

ສູນຄວາມໄວ້ວາງໃຈ

ແລະດັ່ງນັ້ນ, ພວກເຮົາໄດ້ເປີດຕົວຕົວທ່ອງເວັບແລະເປີດການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງ NGFW ຂອງພວກເຮົາ, ພວກເຮົາເຫັນການເຕືອນໃຫ້ໃສ່ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານຂອງທ່ານເພື່ອເຂົ້າໄປໃນກະດານ admin.

ພວກເຮົາໃສ່ການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານທີ່ພວກເຮົາກໍານົດໃນລະຫວ່າງການເປີດໃຊ້ເບື້ອງຕົ້ນແລະໄປຫາສູນຄວບຄຸມຂອງພວກເຮົາ. ລາວເບິ່ງແບບນີ້

ເກືອບທຸກ widget ເຫຼົ່ານີ້ແມ່ນສາມາດຄລິກໄດ້. ທ່ານສາມາດຕົກເຂົ້າໄປໃນເຫດການແລະເບິ່ງລາຍລະອຽດ.

ໃຫ້ເບິ່ງຢູ່ໃນແຕ່ລະບລັອກ, ແລະພວກເຮົາຈະເລີ່ມຕົ້ນດ້ວຍລະບົບບລັອກ

ລະບົບບລັອກ

ຕັນນີ້ສະແດງສະຖານະຂອງເຄື່ອງໃນເວລາຈິງ. ຖ້າທ່ານຄລິກໃສ່ໄອຄອນໃດໆ, ພວກເຮົາຈະໄປຫາຫນ້າທີ່ມີຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບສະຖານະຂອງລະບົບ

ຖ້າມີບັນຫາໃນລະບົບ, ຫຼັງຈາກນັ້ນ widget ນີ້ຈະສົ່ງສັນຍານນີ້, ແລະໃນຫນ້າຂໍ້ມູນທ່ານສາມາດເບິ່ງເຫດຜົນ

ໂດຍການຄລິກຜ່ານແຖບ, ທ່ານສາມາດໄດ້ຮັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບລັກສະນະທີ່ແຕກຕ່າງກັນຂອງ Firewall.

ບລັອກຄວາມເຂົ້າໃຈກ່ຽວກັບການຈະລາຈອນ

ພາກນີ້ເຮັດໃຫ້ພວກເຮົາມີຄວາມຄິດກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນໃນເຄືອຂ່າຍຂອງພວກເຮົາໃນປັດຈຸບັນແລະສິ່ງທີ່ເກີດຂຶ້ນໃນໄລຍະ 24 ຊົ່ວໂມງທີ່ຜ່ານມາ. 5 ປະເພດເວັບ ແລະແອັບພລິເຄຊັນອັນດັບຕົ້ນໆໂດຍການຈະລາຈອນ, ການໂຈມຕີເຄືອຂ່າຍ (ໂມດູນ IPS ເກີດຂຶ້ນ) ແລະ 5 ແອັບພລິເຄຊັນທີ່ຖືກບລັອກສູງສຸດ.

ນອກຈາກນີ້, ພາກສ່ວນ Cloud Applications ມີມູນຄ່າເນັ້ນແຍກຕ່າງຫາກ. ໃນມັນທ່ານສາມາດເບິ່ງການປະກົດຕົວຂອງແອັບພລິເຄຊັນໃນເຄືອຂ່າຍທ້ອງຖິ່ນທີ່ໃຊ້ບໍລິການຟັງ. ຈໍານວນທັງຫມົດຂອງພວກເຂົາ, ການຈະລາຈອນຂາເຂົ້າແລະຂາອອກ. ຖ້າທ່ານຄລິກໃສ່ widget ນີ້, ພວກເຮົາຈະຖືກນໍາໄປຫາຫນ້າຂໍ້ມູນໃນແອັບພລິເຄຊັນຄລາວ, ບ່ອນທີ່ພວກເຮົາສາມາດເບິ່ງລາຍລະອຽດເພີ່ມເຕີມວ່າແອັບພລິເຄຊັນຄລາວຢູ່ໃນເຄືອຂ່າຍ, ໃຜໃຊ້ພວກມັນແລະຂໍ້ມູນການຈະລາຈອນ.

ບລັອກຄວາມເຂົ້າໃຈຂອງຜູ້ໃຊ້ ແລະອຸປະກອນ

ຕັນນີ້ສະແດງຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້. ແຖວເທິງສະແດງໃຫ້ພວກເຮົາຂໍ້ມູນກ່ຽວກັບຄອມພິວເຕີຜູ້ໃຊ້ທີ່ຕິດເຊື້ອ, ເກັບກໍາຂໍ້ມູນຈາກ Sophos antivirus ແລະສົ່ງມັນໄປຫາ Sophos XG Firewall. ອີງຕາມຂໍ້ມູນນີ້, Firewall ສາມາດ, ເມື່ອຕິດເຊື້ອ, ຕັດການເຊື່ອມຕໍ່ຄອມພິວເຕີຂອງຜູ້ໃຊ້ຈາກເຄືອຂ່າຍທ້ອງຖິ່ນຫຼືເຄືອຂ່າຍເຄືອຂ່າຍໃນລະດັບ L2, ຂັດຂວາງການສື່ສານທັງຫມົດກັບມັນ. ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບ Security Heartbeat ຢູ່ໃນ ບົດຂຽນນີ້. ສອງແຖວຕໍ່ໄປແມ່ນການຄວບຄຸມແອັບພລິເຄຊັນ ແລະ cloud sandbox. ເນື່ອງຈາກວ່ານີ້ແມ່ນຫນ້າທີ່ແຍກຕ່າງຫາກ, ມັນຈະບໍ່ຖືກກ່າວເຖິງໃນບົດຄວາມນີ້.

ມັນເປັນມູນຄ່າທີ່ຈະເອົາໃຈໃສ່ກັບສອງ widget ຕ່ໍາກວ່າ. ເຫຼົ່ານີ້ແມ່ນ ATP (Advanced Threat Protection) ແລະ UTQ (User Threat Quotient).

ໂມດູນ ATP ຂັດຂວາງການເຊື່ອມຕໍ່ກັບ C&C, ເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມຂອງເຄືອຂ່າຍ botnet. ຖ້າອຸປະກອນຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນຂອງເຈົ້າຢູ່ໃນເຄືອຂ່າຍ botnet, ໂມດູນນີ້ຈະລາຍງານເລື່ອງນີ້ແລະຈະບໍ່ອະນຸຍາດໃຫ້ທ່ານເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຄວບຄຸມ. ມັນເບິ່ງຄືວ່ານີ້

ໂມດູນ UTQ ກໍານົດດັດຊະນີຄວາມປອດໄພໃຫ້ກັບຜູ້ໃຊ້ແຕ່ລະຄົນ. ຫຼາຍຜູ້ໃຊ້ພະຍາຍາມໄປຫາເວັບໄຊທ໌ທີ່ຕ້ອງຫ້າມຫຼືແລ່ນແອັບພລິເຄຊັນທີ່ຕ້ອງຫ້າມ, ການຈັດອັນດັບຂອງລາວສູງຂຶ້ນ. ອີງຕາມຂໍ້ມູນນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງການຝຶກອົບຮົມໃຫ້ກັບຜູ້ໃຊ້ດັ່ງກ່າວລ່ວງຫນ້າໂດຍບໍ່ມີການລໍຖ້າຄວາມຈິງທີ່ວ່າ, ໃນທີ່ສຸດ, ຄອມພິວເຕີຂອງພວກເຂົາຈະຕິດເຊື້ອ malware. ມັນເບິ່ງຄືວ່ານີ້

ຕໍ່ໄປແມ່ນສ່ວນຂອງຂໍ້ມູນທົ່ວໄປກ່ຽວກັບກົດລະບຽບຂອງ Firewall ທີ່ມີການເຄື່ອນໄຫວແລະບົດລາຍງານຮ້ອນ, ເຊິ່ງສາມາດດາວໂຫລດໄດ້ໄວໃນຮູບແບບ pdf.

ໃຫ້ຍ້າຍໄປພາກຕໍ່ໄປຂອງເມນູ - ກິດຈະກໍາໃນປະຈຸບັນ

ກິດຈະກໍາໃນປະຈຸບັນ

ມາເລີ່ມການທົບທວນຄືນດ້ວຍແຖບຜູ້ໃຊ້ສົດ. ໃນຫນ້ານີ້ພວກເຮົາສາມາດເຫັນໄດ້ວ່າຜູ້ໃຊ້ໃດທີ່ເຊື່ອມຕໍ່ກັບ Sophos XG Firewall, ວິທີການກວດສອບ, ທີ່ຢູ່ IP ຂອງເຄື່ອງ, ເວລາເຊື່ອມຕໍ່ແລະປະລິມານການຈະລາຈອນ.

ການເຊື່ອມຕໍ່ສົດ

ແຖບນີ້ສະແດງເຊດຊັນທີ່ມີການເຄື່ອນໄຫວໃນເວລາຈິງ. ຕາຕະລາງນີ້ສາມາດຖືກກັ່ນຕອງໂດຍແອັບພລິເຄຊັນ, ຜູ້ໃຊ້ແລະທີ່ຢູ່ IP ຂອງເຄື່ອງລູກຄ້າ.

ການເຊື່ອມຕໍ່ IPsec

ແຖບນີ້ສະແດງຂໍ້ມູນກ່ຽວກັບການເຊື່ອມຕໍ່ IPsec VPN ທີ່ເປີດໃຊ້

ແຖບຜູ້ໃຊ້ທາງໄກ

ແຖບຜູ້ໃຊ້ທາງໄກມີຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ທາງໄກທີ່ເຊື່ອມຕໍ່ຜ່ານ SSL VPN

ນອກຈາກນັ້ນ, ໃນແຖບນີ້ທ່ານສາມາດເບິ່ງການຈະລາຈອນໂດຍຜູ້ໃຊ້ໃນເວລາທີ່ແທ້ຈິງແລະບັງຄັບໃຫ້ຕັດການເຊື່ອມຕໍ່ຜູ້ໃຊ້ໃດໆ.

ໃຫ້ຂ້າມແຖບບົດລາຍງານ, ນັບຕັ້ງແຕ່ລະບົບການລາຍງານໃນຜະລິດຕະພັນນີ້ແມ່ນ voluminous ຫຼາຍແລະຮຽກຮ້ອງໃຫ້ມີບົດຄວາມແຍກຕ່າງຫາກ.

ການວິນິດໄສ

ຫນ້າທີ່ມີຜົນປະໂຫຍດການຊອກຫາບັນຫາທີ່ແຕກຕ່າງກັນຈະເປີດທັນທີ. ເຫຼົ່ານີ້ລວມມີ Ping, Traceroute, ການຊອກຫາຊື່, ການຊອກຫາເສັ້ນທາງ.

ຕໍ່ໄປແມ່ນແຖບທີ່ມີກາຟລະບົບຂອງຮາດແວແລະການໂຫຼດພອດໃນເວລາຈິງ

ກຣາຟລະບົບ

ຫຼັງຈາກນັ້ນ, ແຖບທີ່ທ່ານສາມາດກວດສອບປະເພດຂອງຊັບພະຍາກອນເວັບໄຊຕ໌

ການຊອກຫາໝວດໝູ່ URL

ແຖບຕໍ່ໄປ, Packet capture, ເປັນສິ່ງຈໍາເປັນ tcpdump interface ທີ່ສ້າງຂຶ້ນໃນເວັບ. ທ່ານຍັງສາມາດຂຽນຕົວກອງໄດ້

ການຈັບແພັກເກັດ

ສິ່ງທີ່ຫນ້າສົນໃຈທີ່ຄວນສັງເກດແມ່ນວ່າແພັກເກັດຖືກປ່ຽນເປັນຕາຕະລາງທີ່ທ່ານສາມາດປິດການໃຊ້ງານແລະເປີດໃຊ້ຖັນເພີ່ມເຕີມທີ່ມີຂໍ້ມູນ. ຫນ້າທີ່ນີ້ແມ່ນສະດວກຫຼາຍສໍາລັບການຊອກຫາບັນຫາເຄືອຂ່າຍ, ຕົວຢ່າງ - ທ່ານສາມາດເຂົ້າໃຈໄດ້ໄວວ່າກົດລະບຽບການກັ່ນຕອງໃດຖືກນໍາໃຊ້ກັບການຈະລາຈອນທີ່ແທ້ຈິງ.

ໃນແຖບລາຍຊື່ການເຊື່ອມຕໍ່ທ່ານສາມາດເບິ່ງການເຊື່ອມຕໍ່ທີ່ມີຢູ່ທັງຫມົດໃນເວລາທີ່ແທ້ຈິງແລະຂໍ້ມູນກ່ຽວກັບພວກມັນ

ລາຍຊື່ການເຊື່ອມຕໍ່

ສະຫລຸບ

ນີ້ສະຫຼຸບສ່ວນທໍາອິດຂອງການທົບທວນຄືນ. ພວກເຮົາໄດ້ກວດເບິ່ງພຽງແຕ່ສ່ວນນ້ອຍທີ່ສຸດຂອງການທໍາງານທີ່ມີຢູ່ ແລະບໍ່ໄດ້ສໍາຜັດກັບໂມດູນຄວາມປອດໄພເລີຍ. ໃນບົດຄວາມຕໍ່ໄປພວກເຮົາຈະວິເຄາະການທໍາງານການລາຍງານທີ່ສ້າງຂຶ້ນແລະກົດລະບຽບໄຟວໍ, ປະເພດແລະຈຸດປະສົງຂອງມັນ.

ຂອບໃຈສໍາລັບເວລາຂອງເຈົ້າ.

ຖ້າທ່ານມີຄໍາຖາມໃດໆກ່ຽວກັບສະບັບການຄ້າຂອງ XG Firewall, ທ່ານສາມາດຕິດຕໍ່ພວກເຮົາ, ບໍລິສັດ ກຸ່ມປັດໄຈ, ຕົວແທນຈໍາຫນ່າຍ Sophos. ທັງ​ຫມົດ​ທີ່​ທ່ານ​ມີ​ເພື່ອ​ເຮັດ​ແມ່ນ​ຂຽນ​ໃນ​ຮູບ​ແບບ​ຟຣີ​ທີ່​ [email protected].

ແຫຼ່ງຂໍ້ມູນ: www.habr.com