{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"Vis\u00e3o geral das principais funcionalidades do Sophos XG Firewall (parte 1 'Monitoramento e An\u00e1lise')","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Vis\u00e3o
\nOl\u00e1 a todos! Dando continuidade a este artigo<\/a><\/noindex> quero falar mais sobre as funcionalidades que a solu\u00e7\u00e3o Sophos XG Firewall oferece e apresentar a interface da web. Artigos e documentos comerciais s\u00e3o bons, mas sempre \u00e9 interessante ver como a solu\u00e7\u00e3o se apresenta na pr\u00e1tica. Como tudo funciona l\u00e1? Vamos come\u00e7ar a nossa an\u00e1lise.
\n<\/a><\/noindex>
\nNeste artigo, ser\u00e1 mostrada a primeira parte da funcionalidade do Sophos XG Firewall \u2014 \u2018Monitoramento e An\u00e1lise\u2019. A an\u00e1lise completa ser\u00e1 publicada como uma s\u00e9rie de artigos. Vamos nos basear na interface da web do Sophos XG Firewall e na tabela de licenciamento.<\/p>\n

\"Vis\u00e3o
\n<\/p>\n

Centro de Gerenciamento de Seguran\u00e7a<\/h1>\n

\nE assim, abrimos o navegador e acessamos a interface da web do nosso NGFW, onde vemos um convite para inserir o login e a senha para acessar o painel administrativo.<\/p>\n

\"Vis\u00e3o
\n
\nInserimos o login e a senha que definimos durante a ativa\u00e7\u00e3o inicial e acessamos o nosso centro de gerenciamento. Ele se apresenta assim.<\/p>\n

\"Vis\u00e3o
\n
\nQuase todos os widgets aqui s\u00e3o clic\u00e1veis. \u00c9 poss\u00edvel acessar os incidentes e ver os detalhes.<\/p>\n

Vamos analisar cada um dos blocos, come\u00e7ando pelo bloco System.<\/p>\n

Bloco System<\/h2>\n

\n\"Vis\u00e3o<\/p>\n

Este bloco exibe o estado da m\u00e1quina em tempo real. Se clicarmos em qualquer um dos \u00edcones, iremos para uma p\u00e1gina com informa\u00e7\u00f5es mais detalhadas sobre o estado do sistema.<\/p>\n

\"Vis\u00e3o
\n
\nSe houver problemas no sistema, este widget sinalizar\u00e1, e na p\u00e1gina de informa\u00e7\u00f5es podemos ver a causa.<\/p>\n

\"Vis\u00e3o
\n
\nAo navegar pelas abas, \u00e9 poss\u00edvel obter mais informa\u00e7\u00f5es sobre diferentes aspectos do funcionamento do firewall.<\/p>\n

\"Vis\u00e3o
\n
\n\"Vis\u00e3o
\n
\n\"Vis\u00e3o
\n<\/p>\n

Bloco Traffic Insight<\/h2>\n

\n\"Vis\u00e3o<\/p>\n

Esta se\u00e7\u00e3o nos d\u00e1 uma ideia do que est\u00e1 acontecendo em nossa rede no momento e o que ocorreu nas \u00faltimas 24 horas. As 5 principais categorias de sites e aplicativos por tr\u00e1fego, ataques de rede (ativa\u00e7\u00e3o do m\u00f3dulo IPS) e os 5 principais aplicativos bloqueados.<\/p>\n

Al\u00e9m disso, vale destacar a se\u00e7\u00e3o Cloud Applications. Nela, podemos ver a presen\u00e7a de aplicativos na rede local que utilizam servi\u00e7os em nuvem. O n\u00famero total deles, tr\u00e1fego de entrada e sa\u00edda. Se clicarmos neste widget, iremos para a p\u00e1gina de informa\u00e7\u00f5es sobre aplicativos em nuvem, onde poderemos ver com mais detalhes quais aplicativos est\u00e3o na rede, quem os utiliza e informa\u00e7\u00f5es sobre o tr\u00e1fego.<\/p>\n

\"Vis\u00e3o
\n<\/p>\n

Bloco User & device insights<\/h2>\n

\n\"Vis\u00e3o<\/p>\n

Este bloco mostra informa\u00e7\u00f5es sobre os usu\u00e1rios. A linha superior exibe informa\u00e7\u00f5es sobre computadores infectados dos usu\u00e1rios, coletando dados do antiv\u00edrus da Sophos e enviando-as ao Sophos XG Firewall. Com base nessas informa\u00e7\u00f5es, o Firewall pode, em caso de infec\u00e7\u00e3o, desconectar o computador do usu\u00e1rio da rede local ou do segmento de rede no n\u00edvel L2, bloqueando todas as conex\u00f5es com ele. Mais detalhes sobre o Security Heartbeat foram apresentados em este artigo<\/a><\/noindex>. A seguir, duas linhas \u2014 controle de aplica\u00e7\u00f5es e sandbox na nuvem. Como essa \u00e9 uma funcionalidade separada, ela n\u00e3o ser\u00e1 abordada neste artigo.<\/p>\n

\u00c9 importante observar dois widgets inferiores. S\u00e3o o ATP (Prote\u00e7\u00e3o Avan\u00e7ada contra Amea\u00e7as) e o UTQ (Quociente de Amea\u00e7a do Usu\u00e1rio).<\/p>\n

O m\u00f3dulo ATP bloqueia conex\u00f5es com C&C, servidores de controle de redes botnet. Se um dispositivo em sua rede local for infectado por uma botnet, esse m\u00f3dulo notificar\u00e1 sobre isso e impedir\u00e1 a conex\u00e3o com o servidor de controle. Isso se apresenta da seguinte forma<\/p>\n

\"Vis\u00e3o<\/p>\n

\"Vis\u00e3o
\n
\nO m\u00f3dulo UTQ atribui a cada usu\u00e1rio um \u00edndice de seguran\u00e7a. Quanto mais um usu\u00e1rio tenta acessar sites proibidos ou executar aplicativos n\u00e3o permitidos, maior se torna sua classifica\u00e7\u00e3o. Com base nesses dados, \u00e9 poss\u00edvel antecipadamente trein\u00e1-los, sem esperar que, em \u00faltima inst\u00e2ncia, seu computador seja infectado por malware. A apresenta\u00e7\u00e3o disso \u00e9 como<\/p>\n

\"Vis\u00e3o
\n
\nEm seguida, vem a se\u00e7\u00e3o de informa\u00e7\u00f5es gerais sobre as regras de firewall ativas e relat\u00f3rios r\u00e1pidos que podem ser baixados em formato pdf.<\/p>\n

\"Vis\u00e3o<\/p>\n

Vamos para a pr\u00f3xima se\u00e7\u00e3o do menu \u2014 Atividades atuais <\/p>\n

Atividades atuais<\/h1>\n

\n\"Vis\u00e3o
\n
\nCome\u00e7aremos a revis\u00e3o pela aba Usu\u00e1rios ao vivo. Nesta p\u00e1gina, podemos ver quem dos usu\u00e1rios est\u00e1 atualmente conectado ao Sophos XG Firewall, o m\u00e9todo de autentica\u00e7\u00e3o, o endere\u00e7o IP da m\u00e1quina, o hor\u00e1rio da conex\u00e3o e o volume de tr\u00e1fego.<\/p>\n

Conex\u00f5es ao vivo<\/h2>\n

\n\"Vis\u00e3o
\n
\nNesta aba, s\u00e3o exibidas sess\u00f5es ativas em tempo real. Esta tabela pode ser filtrada por aplicativos, usu\u00e1rios e endere\u00e7os IP das m\u00e1quinas cliente. <\/p>\n

Conex\u00f5es IPsec<\/h2>\n

\n\"Vis\u00e3o
\n
\nNesta aba, s\u00e3o exibidas informa\u00e7\u00f5es sobre as conex\u00f5es ativas de VPN IPsec.<\/p>\n

Aba Usu\u00e1rios remotos<\/h2>\n

\nNa aba Usu\u00e1rios remotos, encontra-se informa\u00e7\u00e3o sobre usu\u00e1rios remotos conectados via SSL VPN.<\/p>\n

\"Vis\u00e3o
\n
\nAl\u00e9m disso, nesta aba, \u00e9 poss\u00edvel visualizar o tr\u00e1fego por usu\u00e1rios em tempo real e desconectar qualquer usu\u00e1rio manualmente.<\/p>\n

Vamos pular a aba Relat\u00f3rios, pois o sistema de relat\u00f3rios deste produto \u00e9 muito extenso e requer um artigo separado.<\/p>\n

Diagn\u00f3sticos<\/h1>\n

\n\"Vis\u00e3o
\n
\nA p\u00e1gina com v\u00e1rias ferramentas de busca de problemas \u00e9 aberta imediatamente. Elas incluem Ping, Traceroute, Name lookup, Route lookup.<\/p>\n

Em seguida, h\u00e1 uma aba com gr\u00e1ficos do sistema que mostram a carga do hardware e das portas em tempo real.<\/p>\n

Gr\u00e1ficos do sistema<\/h2>\n

\n\"Vis\u00e3o
\n
\nDepois, uma aba onde \u00e9 poss\u00edvel verificar a categoria do recurso da web.<\/p>\n

Pesquisa de categoria de URL<\/h2>\n

\n\"Vis\u00e3o
\n
\nA pr\u00f3xima aba Captura de pacotes \u00e9, na verdade, um tcpdump integrado \u00e0 interface web. Tamb\u00e9m \u00e9 poss\u00edvel escrever filtros.<\/p>\n

Captura de pacotes<\/h2>\n

\n\"Vis\u00e3o<\/p>\n

\"Vis\u00e3o
\n
\nVale a pena notar que os pacotes s\u00e3o convertidos em uma tabela, onde \u00e9 poss\u00edvel ativar e desativar colunas adicionais com informa\u00e7\u00f5es. Essa funcionalidade \u00e9 muito \u00fatil para identificar problemas de rede, por exemplo \u2014 \u00e9 poss\u00edvel entender rapidamente quais regras de filtragem foram aplicadas ao tr\u00e1fego real.<\/p>\n

\"Vis\u00e3o<\/p>\n

Na aba Lista de Conex\u00f5es, \u00e9 poss\u00edvel visualizar todas as conex\u00f5es existentes em tempo real e as informa\u00e7\u00f5es sobre elas.<\/p>\n

Lista de Conex\u00f5es<\/h2>\n

\"Vis\u00e3o
\n<\/p>\n

Conclus\u00e3o<\/h1>\n

\nCom isso, encerramos a primeira parte da an\u00e1lise. Abordamos apenas uma pequena parte da funcionalidade dispon\u00edvel e n\u00e3o tocamos nos m\u00f3dulos de seguran\u00e7a. No pr\u00f3ximo artigo, abordaremos a funcionalidade integrada de relat\u00f3rios e as regras de firewall, suas categorias e finalidades. <\/p>\n

Obrigado por seu tempo.<\/p>\n

Se voc\u00ea tiver perguntas sobre a vers\u00e3o comercial do XG Firewall, voc\u00ea pode entrar em contato conosco \u2014 a empresa Fator Group<\/a><\/noindex>, distribuidor da Sophos. Basta escrever de forma livre para sophos@fgts.ru<\/a><\/noindex>.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vis\u00e3o geral das principais funcionalidades do Sophos XG Firewall (parte 1 \u201cMonitoramento e An\u00e1lise\u201d) | ProHoster","description":"A todos.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}