{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Overzicht van de belangrijkste functionaliteiten van Sophos XG Firewall (deel 1 \u2018Monitoring en Analyse\u2019)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Overzicht
\nHallo iedereen! In vervolg op dit artikel<\/a><\/noindex> wil ik je meer vertellen over de functionaliteit die de Sophos XG Firewall biedt en je kennis laten maken met de webinterface. Commerci\u00eble artikelen en documenten zijn natuurlijk goed, maar het is altijd interessant om te zien hoe de oplossing er in de praktijk uitziet. Hoe is alles daar geregeld? Laten we beginnen met de review.
\n<\/a><\/noindex>
\nIn dit artikel zal de eerste helft van de functionaliteit van de Sophos XG Firewall worden getoond - dit is 'Monitoring en Analyse'. De volledige review zal verschijnen als een reeks artikelen. We gaan ons baseren op de webinterface van de Sophos XG Firewall en de licentietabel.<\/p>\n

\"Overzicht
\n<\/p>\n

Beveiligingsbeheer centrum<\/h1>\n

\nEn zo, we hebben de browser geopend en de webinterface van onze NGFW geopend, we zien een uitnodiging om inloggegevens in te voeren voor toegang tot het adminpaneel.<\/p>\n

\"Overzicht
\n
\nWe voeren de gebruikersnaam en het wachtwoord in die we hebben ingesteld bij de eerste activatie en komen in ons beheerscentrum. Het ziet er zo uit.<\/p>\n

\"Overzicht
\n
\nBijna elk van deze widgets is aanklikbaar. Je kunt in het incident doorklikken en de details bekijken.<\/p>\n

Laten we elk van de blokken bekijken, en we beginnen met het blok Systeem.<\/p>\n

Systeem blok<\/h2>\n

\n\"Overzicht<\/p>\n

Dit blok toont de status van de machine in real-time. Als je op een van de iconen klikt, ga je naar een pagina met meer gedetailleerde informatie over de systeemstatus.<\/p>\n

\"Overzicht
\n
\nAls er problemen in het systeem zijn, zal deze widget daar een signaal van geven, en op de informatiefpagina kun je de oorzaak bekijken.<\/p>\n

\"Overzicht
\n
\nDoor over de tabs te navigeren, krijg je meer informatie over verschillende aspecten van het functioneren van de firewall.<\/p>\n

\"Overzicht
\n
\n\"Overzicht
\n
\n\"Overzicht
\n<\/p>\n

Verkeersinzicht blok<\/h2>\n

\n\"Overzicht<\/p>\n

Dit gedeelte geeft ons inzicht in wat er momenteel in ons netwerk gebeurt en wat er in de afgelopen 24 uur is gebeurd. Top 5 webcategorie\u00ebn en applicaties op verkeer, netwerkattacks (afgaan van de IPS-module) en top 5 geblokkeerde applicaties.<\/p>\n

Daarnaast valt het gedeelte Cloudapplicaties op. Hier kun je zien welke applicaties die gebruikmaken van cloudservices in het lokale netwerk aanwezig zijn. Totaal aantal, inkomend en uitgaand verkeer. Als je op deze widget klikt, ga je naar een informatiefpagina over cloudapplicaties, waar we meer gedetailleerd kunnen bekijken welke cloudapplicaties in het netwerk aanwezig zijn, wie ze gebruikt en informatie over het verkeer.<\/p>\n

\"Overzicht
\n<\/p>\n

Gebruiker & apparaten inzichten blok<\/h2>\n

\n\"Overzicht<\/p>\n

In dit blok staat informatie over de gebruikers. De bovenste regel toont ons informatie over de ge\u00efnfecteerde computers van de gebruikers, die informatie verzamelt van de antivirus van Sophos en deze doorstuurt naar Sophos XG Firewall. Op basis van deze informatie kan de Firewall, bij infectie, de computer van de gebruiker loskoppelen van het lokale netwerk of segment op L2-niveau door alle verbindingen met hem te blokkeren. Meer details over Security Heartbeat waren eerder in dit artikel<\/a><\/noindex>. De volgende twee regels zijn applicatiecontrole en een cloud sandbox. Aangezien dit afzonderlijke functionaliteiten zijn, worden ze in dit artikel niet behandeld.<\/p>\n

Het is belangrijk om aandacht te besteden aan de twee onderste widgets. Dit zijn ATP (Advanced Threat Protection) en UTQ (User Threat Quotient).<\/p>\n

De ATP-module blokkeert verbindingen met C&C, de besturingsservers van botnetnetwerken. Als een apparaat in uw lokale netwerk deel uitmaakt van een botnet netwerk, meldt deze module dit en voorkomt dat er verbinding wordt gemaakt met de besturingsserver. Dit ziet er als volgt uit<\/p>\n

\"Overzicht<\/p>\n

\"Overzicht
\n
\nDe UTQ-module kent elke gebruiker een veiligheidsindex toe. Hoe vaker een gebruiker probeert toegang te krijgen tot verboden websites of verboden applicaties te starten, hoe hoger zijn score wordt. Op basis van deze gegevens kan men vooraf training bieden voor dergelijke gebruikers, zonder te wachten tot uiteindelijk hun computer is ge\u00efnfecteerd met malware. Dit ziet er zo uit<\/p>\n

\"Overzicht
\n
\nVervolgens komt het gedeelte met algemene informatie over actieve firewallregels en hot reports die snel in pdf-formaat kunnen worden gedownload.<\/p>\n

\"Overzicht<\/p>\n

Laten we doorgaan naar het volgende menu-item \u2014 Huidige activiteiten <\/p>\n

Huidige activiteiten<\/h1>\n

\n\"Overzicht
\n
\nLaten we beginnen met de tabblad Actieve gebruikers. Op deze pagina kunnen we zien wie er op dit moment verbonden is met de Sophos XG Firewall, de authenticatiemethode, het IP-adres van de machine, de connectietijd en het verbruik van het dataverkeer.<\/p>\n

Live verbindingen<\/h2>\n

\n\"Overzicht
\n
\nOp dit tabblad worden actieve sessies in realtime weergegeven. Deze tabel kan gefilterd worden op applicaties, gebruikers en IP-adressen van clientmachines. <\/p>\n

IPsec-verbindingen<\/h2>\n

\n\"Overzicht
\n
\nOp dit tabblad wordt informatie weergegeven over actieve IPsec VPN-verbindingen.<\/p>\n

Tabblad Externe gebruikers<\/h2>\n

\nOp het tabblad Externe gebruikers staat informatie over externe gebruikers die zijn verbonden via SSL VPN.<\/p>\n

\"Overzicht
\n
\nOok kunt u op dit tabblad het verkeer per gebruiker in realtime bekijken en elke gebruiker handmatig loskoppelen.<\/p>\n

We will skip the Reports tab, as the reporting system in this product is very extensive and requires a separate article.<\/p>\n

Diagnostiek<\/h1>\n

\n\"Overzicht
\n
\nDirect verschijnt de pagina met verschillende hulpmiddelen voor het oplossen van problemen. Deze omvatten Ping, Traceroute, Naamlookup, Route lookup.<\/p>\n

Daarna is er een tabblad met systeemgrafieken van hardware- en poortbelastingen in real-time.<\/p>\n

Systeemgrafieken<\/h2>\n

\n\"Overzicht
\n
\nVervolgens is er een tabblad waar je de categorie van de webresource kunt controleren.<\/p>\n

URL-categorielookup<\/h2>\n

\n\"Overzicht
\n
\nHet volgende tabblad, Packet capture, is in feite een ge\u00efntegreerde tcpdump in de webinterface. Je kunt ook filters schrijven.<\/p>\n

Packet capture<\/h2>\n

\n\"Overzicht<\/p>\n

\"Overzicht
\n
\nHet is interessant op te merken dat de pakketten worden omgezet in een tabel, waar je extra kolommen met informatie kunt in- of uitschakelen. Deze functionaliteit is erg handig voor het opsporen van netwerkproblemen; bijvoorbeeld, je kunt snel begrijpen welke filtratieregels zijn toegepast op het werkelijke verkeer.<\/p>\n

\"Overzicht<\/p>\n

Op het tabblad Connection List kun je alle bestaande verbindingen in real-time bekijken en de bijbehorende informatie.<\/p>\n

Connectielijst<\/h2>\n

\"Overzicht
\n<\/p>\n

Conclusie<\/h1>\n

\nHiermee be\u00ebindigen we het eerste deel van de review. We hebben slechts een klein deel van de beschikbare functionaliteit bekeken en hebben de beveiligingsmodulen helemaal niet behandeld. In het volgende artikel zullen we de ingebouwde rapportagefunctionaliteit en de firewallregels, hun soorten en doeleinden bespreken. <\/p>\n

Bedankt voor uw tijd.<\/p>\n

Als u vragen heeft over de commerci\u00eble versie van XG Firewall, kunt u contact met ons opnemen \u2014 het bedrijf Factor Group<\/a><\/noindex>, distributeur van Sophos. U hoeft alleen maar een informeel bericht te sturen naar sophos@fgts.ru<\/a><\/noindex>.
\n
Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Overzicht van de belangrijkste functionaliteit van Sophos XG Firewall (deel 1 \u201cMonitoring en Analyse\u201d) | ProHoster","description":"Iedereen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}