Здраво на сите! Во продолжение на ова Член Сакам да ви кажам повеќе за функционалноста што ја нуди Sophos XG Firewall решението и да ве запознаам со веб-интерфејсот. Комерцијалните написи и документи се добри, но секогаш е интересно, како изгледа решението во реалниот живот? Како функционира сè таму? Значи, да започнеме со прегледот.

Оваа статија ќе го прикаже првиот дел од функционалноста на Sophos XG Firewall - „Мониторинг и аналитика“. Целосниот преглед ќе биде објавен како серија на написи. Ќе продолжиме врз основа на веб-интерфејсот на Sophos XG Firewall и табелата за лиценцирање

Центар за доверба

И така, го стартувавме прелистувачот и го отворивме веб-интерфејсот на нашиот NGFW, гледаме барање да ги внесете вашето корисничко име и лозинка за да влезете во административниот панел

Ги внесуваме најавата и лозинката што ги поставивме при првичното активирање и стигнуваме до нашиот контролен центар. Тој изгледа вака

Скоро секој од овие графички контроли може да се кликне. Можете да паднете во инцидентот и да ги видите деталите.

Ајде да го разгледаме секој од блоковите и ќе започнеме со блокот Систем

Блок систем

Овој блок ја прикажува состојбата на машината во реално време. Ако кликнете на некоја од иконите, ќе одиме на страница со подетални информации за статусот на системот

Ако има проблеми во системот, тогаш овој додаток ќе го сигнализира ова, а на страницата со информации можете да ја видите причината

Со кликнување низ картичките, можете да добиете повеќе информации за различни аспекти на заштитниот ѕид.

Блок за увид во сообраќајот

Овој дел ни дава идеја за тоа што се случува на нашата мрежа во моментот и што се случило во изминатите 24 часа. Топ 5 веб-категории и апликации по сообраќај, мрежни напади (активиран IPS модул) и топ 5 блокирани апликации.

Исто така, одделно вреди да се истакне делот Апликации во облак. Во него можете да видите присуство на апликации на локалната мрежа кои користат облак услуги. Нивниот вкупен број, дојдовен и појдовен сообраќај. Ако кликнете на овој додаток, ќе бидеме префрлени на страницата со информации за апликациите во облак, каде што ќе можеме подетално да видиме кои се апликациите во облак на мрежата, кој ги користи и информации за сообраќајот

Блок за увид на корисникот и уредот

Овој блок прикажува информации за корисниците. Горната линија ни прикажува информации за заразени кориснички компјутери, собирање информации од антивирусот Sophos и пренесување на заштитниот ѕид на Sophos XG. Врз основа на овие информации, Firewall може, кога е заразен, да го исклучи компјутерот на корисникот од локалната мрежа или мрежниот сегмент на ниво L2, блокирајќи ги сите комуникации со него. Повеќе информации за Security Heartbeat беа во овој напис. Следните две линии се контрола на апликации и облак песок. Бидејќи ова е посебна функционалност, нема да се дискутира во оваа статија.

Вреди да се обрне внимание на двата долни графички контроли. Тоа се ATP (Напредна заштита од закани) и UTQ (Количество од закани од корисници).

АТП модулот ги блокира врските со C&C, контролните сервери на мрежите на ботнет. Ако некој уред на вашата локална мрежа е во мрежа на ботнет, овој модул ќе го пријави ова и нема да ви дозволи да се поврзете со контролниот сервер. Изгледа вака

Модулот UTQ доделува безбедносен индекс на секој корисник. Колку повеќе корисникот се обидува да оди на забранети сајтови или да работи забранети апликации, толку е поголема неговата оцена. Врз основа на овие податоци, можно е да се обезбеди обука за таквите корисници однапред без да се чека фактот дека, на крајот, нивниот компјутер ќе биде заразен со малициозен софтвер. Изгледа вака

Следно е дел од општи информации за активните правила за заштитен ѕид и жешките извештаи, кои може брзо да се преземат во pdf формат

Да преминеме на следниот дел од менито - Тековни активности

Тековни активности

Да го започнеме прегледот со табулаторот Live users. На оваа страница можеме да видиме кои корисници се моментално поврзани со заштитниот ѕид на Sophos XG, методот за автентикација, IP адресата на машината, времето на поврзување и обемот на сообраќај.

Врски во живо

Ова јазиче прикажува активни сесии во реално време. Оваа табела може да се филтрира по апликации, корисници и IP адреси на клиентите машини.

IPsec врски

Ова јазиче прикажува информации за активни IPsec VPN конекции

Картичка за далечински корисници

Јазичето Remote users содржи информации за оддалечените корисници кои се поврзале преку SSL VPN

Исто така, на оваа картичка можете да го гледате сообраќајот по корисник во реално време и насилно да го исклучите секој корисник.

Ајде да го прескокнеме јазичето Извештаи, бидејќи системот за известување во овој производ е многу обемен и бара посебна статија.

дијагностика

Веднаш се отвора страница со различни алатки за наоѓање проблеми. Тие вклучуваат Ping, Traceroute, Пребарување име, пребарување на маршрута.

Следно е табот со системски графикони за вчитување на хардвер и порти во реално време

Системски графикони

Потоа таб каде што можете да ја проверите категоријата на веб-ресурсот

Барање категорија на URL-адреса

Следното јазиче, Снимање пакети, во суштина е интерфејс tcpdump вграден во мрежата. Можете исто така да пишувате филтри

Фаќање пакети

Интересна работа што треба да се забележи е дека пакетите се претвораат во табела каде што можете да оневозможите и овозможите дополнителни колони со информации. Оваа функционалност е многу погодна за наоѓање проблеми со мрежата, на пример - можете брзо да разберете кои правила за филтрирање се применети на реалниот сообраќај.

На картичката Листа на врски можете да ги прегледате сите постоечки врски во реално време и информации за нив

Список за поврзување

Заклучок

Ова го завршува првиот дел од прегледот. Го испитавме само најмалиот дел од достапната функционалност и воопшто не ги допревме безбедносните модули. Во следната статија ќе ја анализираме вградената функционалност за известување и правилата за заштитен ѕид, нивните типови и цели.

Ви благодарам за вашето време.

Ако имате какви било прашања во врска со комерцијалната верзија на XG Firewall, можете да контактирате со нас, компанијата Факторска група, дистрибутер на Sophos. Сè што треба да направите е да напишете во слободна форма на [заштитена по е-пошта].

Извор: www.habr.com