{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Przegl\u0105d podstawowych funkcji Sophos XG Firewall (cz\u0119\u015b\u0107 1 'Monitorowanie i analityka')","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Przegl\u0105d
\nCze\u015b\u0107 wszystkim! W kontynuacji tego artyku\u0142u<\/a><\/noindex> chcia\u0142bym dok\u0142adniej opisa\u0107 funkcjonalno\u015bci, kt\u00f3re oferuje rozwi\u0105zanie Sophos XG Firewall oraz zapozna\u0107 z interfejsem webowym. Artyku\u0142y i dokumenty komercyjne s\u0105 dobre, ale zawsze ciekawi, jak to rozwi\u0105zanie wygl\u0105da w rzeczywisto\u015bci? Jak to wszystko dzia\u0142a? Zaczynajmy przegl\u0105d.
\n<\/a><\/noindex>
\nW tym artykule zaprezentowana zostanie pierwsza cz\u0119\u015b\u0107 funkcjonalno\u015bci Sophos XG Firewall \u2014 to \u00abMonitorowanie i analityka\u00bb. Pe\u0142ny przegl\u0105d uka\u017ce si\u0119 w formie cyklu artyku\u0142\u00f3w. B\u0119dziemy porusza\u0107 si\u0119, opieraj\u0105c si\u0119 na interfejsie webowym Sophos XG Firewall oraz tabeli licencjonowania.<\/p>\n

\"Przegl\u0105d
\n<\/p>\n

Centrum zarz\u0105dzania bezpiecze\u0144stwem<\/h1>\n

\nI oto, uruchamiamy przegl\u0105dark\u0119 i otwieramy interfejs webowy naszego NGFW, widzimy pro\u015bb\u0119 o wpisanie loginu i has\u0142a do panelu admina.<\/p>\n

\"Przegl\u0105d
\n
\nWpisujemy login i has\u0142o, kt\u00f3re zadali\u015bmy przy pocz\u0105tkowej aktywacji i trafiamy do naszego centrum zarz\u0105dzania. Wygl\u0105da to tak:<\/p>\n

\"Przegl\u0105d
\n
\nPrawie ka\u017cdy z tych widget\u00f3w jest klikalny. Mo\u017cna wej\u015b\u0107 w incydent i zobaczy\u0107 szczeg\u00f3\u0142y.<\/p>\n

Roz\u0142\u00f3\u017cmy ka\u017cdy z blok\u00f3w, zaczniemy od bloku System.<\/p>\n

Blok System<\/h2>\n

\n\"Przegl\u0105d<\/p>\n

Ten blok wy\u015bwietla stan maszyny w czasie rzeczywistym. Je\u015bli klikniemy na kt\u00f3r\u0105kolwiek z ikon, przejdziemy do strony z bardziej szczeg\u00f3\u0142owymi informacjami o stanie systemu.<\/p>\n

\"Przegl\u0105d
\n
\nJe\u015bli w systemie s\u0105 problemy, ten widget o tym poinformuje, a na stronie informacji mo\u017cna zobaczy\u0107 przyczyn\u0119.<\/p>\n

\"Przegl\u0105d
\n
\nPrzechodz\u0105c przez zak\u0142adki, mo\u017cna uzyska\u0107 wi\u0119cej informacji o r\u00f3\u017cnych aspektach pracy zapory sieciowej.<\/p>\n

\"Przegl\u0105d
\n
\n\"Przegl\u0105d
\n
\n\"Przegl\u0105d
\n<\/p>\n

Blok Traffic insight<\/h2>\n

\n\"Przegl\u0105d<\/p>\n

Ta sekcja daje nam wyobra\u017cenie o tym, co obecnie dzieje si\u0119 w naszej sieci i co dzia\u0142o si\u0119 w ci\u0105gu ostatnich 24 godzin. Top 5 kategorii witryn i aplikacji pod wzgl\u0119dem ruchu, ataki sieciowe (uruchomienie modu\u0142u IPS) oraz top 5 zablokowanych aplikacji.<\/p>\n

Ponadto, warto wyr\u00f3\u017cni\u0107 sekcj\u0119 Cloud Applications. Mo\u017cna w niej zobaczy\u0107 obecno\u015b\u0107 w lokalnej sieci aplikacji, kt\u00f3re korzystaj\u0105 z us\u0142ug w chmurze. Ich \u0142\u0105czna liczba, ruch przychodz\u0105cy i wychodz\u0105cy. Je\u015bli klikniemy na ten widget, przejdziemy do strony informacji o aplikacjach chmurowych, gdzie b\u0119dziemy mogli dok\u0142adniej zobaczy\u0107, jakie aplikacje chmurowe s\u0105 w sieci, kto z nich korzysta i informacje o ruchu.<\/p>\n

\"Przegl\u0105d
\n<\/p>\n

Blok User & device insights<\/h2>\n

\n\"Przegl\u0105d<\/p>\n

W tej sekcji przedstawiono informacje o u\u017cytkownikach. G\u00f3rny wiersz pokazuje nam informacje o zainfekowanych komputerach u\u017cytkownik\u00f3w, zbieraj\u0105c dane z oprogramowania antywirusowego Sophos i przesy\u0142aj\u0105c je do zapory sieciowej Sophos XG. Na podstawie tych informacji zapora mo\u017ce, w przypadku zainfekowania, od\u0142\u0105czy\u0107 komputer u\u017cytkownika od lokalnej sieci lub segmentu sieci na poziomie L2, blokuj\u0105c wszystkie po\u0142\u0105czenia z nim. O Security Heartbeat by\u0142o wi\u0119cej w w tym artykule<\/a><\/noindex>. Nast\u0119pnie mamy dwie linie \u2014 kontrola aplikacji i chmurowa piaskownica. Poniewa\u017c jest to oddzielna funkcjonalno\u015b\u0107, nie b\u0119dzie omawiana w tym artykule.<\/p>\n

Warto zwr\u00f3ci\u0107 uwag\u0119 na dwa dolne wid\u017cety. To ATP (Advanced Threat Protection) i UTQ (User Threat Quotient).<\/p>\n

Modu\u0142 ATP blokuje po\u0142\u0105czenia z serwerami C&C, kontroluj\u0105cymi sieci botnet\u00f3w. Je\u015bli urz\u0105dzenie w twojej lokalnej sieci wejdzie w sie\u0107 botnet, ten modu\u0142 poinformuje o tym i zablokuje dost\u0119p do serwera kontrolnego. Wygl\u0105da to tak<\/p>\n

\"Przegl\u0105d<\/p>\n

\"Przegl\u0105d
\n
\nModu\u0142 UTQ przypisuje ka\u017cdemu u\u017cytkownikowi wska\u017anik bezpiecze\u0144stwa. Im wi\u0119cej u\u017cytkownik pr\u00f3buje przej\u015b\u0107 na zablokowane strony lub uruchomi\u0107 zablokowane aplikacje, tym wy\u017csza staje si\u0119 jego ocena. Na podstawie tych danych mo\u017cna z wyprzedzeniem przeprowadzi\u0107 szkolenie dla takich u\u017cytkownik\u00f3w, zanim ich komputer zostanie zainfekowany z\u0142o\u015bliwym oprogramowaniem. Wygl\u0105da to tak<\/p>\n

\"Przegl\u0105d
\n
\nDalej znajduje si\u0119 sekcja og\u00f3lnych informacji o aktywnych zasadach zapory i gor\u0105cych raportach, kt\u00f3re mo\u017cna szybko pobra\u0107 w formacie pdf<\/p>\n

\"Przegl\u0105d<\/p>\n

Przejd\u017amy do nast\u0119pnej sekcji menu \u2014 Aktywno\u015bci bie\u017c\u0105ce <\/p>\n

Aktywno\u015bci bie\u017c\u0105ce<\/h1>\n

\n\"Przegl\u0105d
\n
\nRozpoczniemy przegl\u0105d od zak\u0142adki U\u017cytkownicy na \u017cywo. Na tej stronie mo\u017cemy zobaczy\u0107, kt\u00f3rzy z u\u017cytkownik\u00f3w s\u0105 aktualnie po\u0142\u0105czeni z zapor\u0105 Sophos XG, metod\u0119 uwierzytelniania, adres IP maszyny, czas po\u0142\u0105czenia oraz ilo\u015b\u0107 przesy\u0142anych danych.<\/p>\n

Po\u0142\u0105czenia na \u017cywo<\/h2>\n

\n\"Przegl\u0105d
\n
\nNa tej zak\u0142adce wy\u015bwietlane s\u0105 aktywne sesje w czasie rzeczywistym. T\u0119 tabel\u0119 mo\u017cna filtrowa\u0107 wed\u0142ug aplikacji, u\u017cytkownik\u00f3w i adres\u00f3w IP maszyn klienckich. <\/p>\n

Po\u0142\u0105czenia IPsec<\/h2>\n

\n\"Przegl\u0105d
\n
\nNa tej zak\u0142adce wy\u015bwietlane s\u0105 informacje o aktywnych po\u0142\u0105czeniach IPsec VPN<\/p>\n

Zak\u0142adka Zdalni u\u017cytkownicy<\/h2>\n

\nNa zak\u0142adce Zdalni u\u017cytkownicy znajduj\u0105 si\u0119 informacje o zdalnych u\u017cytkownikach, kt\u00f3rzy po\u0142\u0105czyli si\u0119 przez SSL VPN<\/p>\n

\"Przegl\u0105d
\n
\nDodatkowo na tej zak\u0142adce mo\u017cna zobaczy\u0107 ruch wed\u0142ug u\u017cytkownik\u00f3w w czasie rzeczywistym i wymusi\u0107 od\u0142\u0105czenie dowolnego u\u017cytkownika.<\/p>\n

Pominiemy zak\u0142adk\u0119 Raporty, poniewa\u017c system raportowania w tym produkcie jest bardzo rozbudowany i wymaga osobnego artyku\u0142u.<\/p>\n

Diagnostyka<\/h1>\n

\n\"Przegl\u0105d
\n
\nOd razu otwiera si\u0119 strona z r\u00f3\u017cnymi narz\u0119dziami do wyszukiwania problem\u00f3w. W sk\u0142ad nich wchodz\u0105 Ping, Traceroute, wyszukiwanie nazw i wyszukiwanie tras.<\/p>\n

Nast\u0119pnie znajduje si\u0119 zak\u0142adka z systemowymi wykresami obci\u0105\u017cenia sprz\u0119tu i port\u00f3w w czasie rzeczywistym.<\/p>\n

Wykresy systemowe<\/h2>\n

\n\"Przegl\u0105d
\n
\nPotem zak\u0142adka, gdzie mo\u017cna sprawdzi\u0107 kategori\u0119 witryny internetowej.<\/p>\n

Wyszukiwanie kategorii URL<\/h2>\n

\n\"Przegl\u0105d
\n
\nKolejn\u0105 zak\u0142adk\u0105 jest Przechwytywanie pakiet\u00f3w \u2014 to w istocie wbudowany w interfejs webowy tcpdump. Mo\u017cna r\u00f3wnie\u017c pisa\u0107 filtry.<\/p>\n

Przechwytywanie pakiet\u00f3w<\/h2>\n

\n\"Przegl\u0105d<\/p>\n

\"Przegl\u0105d
\n
\nInteresuj\u0105cym aspektem jest to, \u017ce pakiety s\u0105 przekszta\u0142cane w tabel\u0119, gdzie mo\u017cna w\u0142\u0105cza\u0107 i wy\u0142\u0105cza\u0107 dodatkowe kolumny z informacjami. Funkcjonalno\u015b\u0107 ta jest bardzo przydatna do wyszukiwania problem\u00f3w sieciowych, na przyk\u0142ad \u2014 mo\u017cna szybko zrozumie\u0107, jakie zasady filtracji zosta\u0142y zastosowane do rzeczywistego ruchu.<\/p>\n

\"Przegl\u0105d<\/p>\n

Na zak\u0142adce Lista po\u0142\u0105cze\u0144 mo\u017cna zobaczy\u0107 wszystkie istniej\u0105ce po\u0142\u0105czenia w czasie rzeczywistym oraz informacje na ich temat.<\/p>\n

Lista po\u0142\u0105cze\u0144<\/h2>\n

\"Przegl\u0105d
\n<\/p>\n

Podsumowanie<\/h1>\n

\nNa tym zako\u0144czymy pierwsz\u0105 cz\u0119\u015b\u0107 przegl\u0105du. Rozpatrzyli\u015bmy jedynie niewielk\u0105 cz\u0119\u015b\u0107 dost\u0119pnej funkcjonalno\u015bci i w og\u00f3le nie dotkn\u0119li\u015bmy modu\u0142\u00f3w zabezpiecze\u0144. W nast\u0119pnym artykule om\u00f3wimy wbudowan\u0105 funkcjonalno\u015b\u0107 raportowania oraz zasady zapory, ich rodzaje i zastosowania. <\/p>\n

Dzi\u0119kujemy za po\u015bwi\u0119cony czas.<\/p>\n

Je\u015bli maj\u0105 Pa\u0144stwo pytania dotycz\u0105ce komercyjnej wersji XG Firewall, mog\u0105 si\u0119 Pa\u0144stwo z nami skontaktowa\u0107 \u2014 firm\u0105 Faktor grup<\/a><\/noindex>, dystrybutorem Sophos. Wystarczy napisa\u0107 w dowolnej formie na sophos@fgts.ru<\/a><\/noindex>.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Przegl\u0105d podstawowych funkcji Sophos XG Firewall (cz\u0119\u015b\u0107 1 \u201eMonitorowanie i analiza\u201d) | ProHoster","description":"Cze\u015b\u0107 wszystkim.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}