{"id":95683,"date":"2020-10-02T01:42:24","date_gmt":"2020-10-01T23:42:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika"},"modified":"2020-10-02T01:42:24","modified_gmt":"2020-10-01T23:42:24","slug":"obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","title":{"rendered":"\u00d6versikt \u00f6ver de grundl\u00e4ggande funktionerna i Sophos XG Firewall (del 1 \"\u00d6vervakning och analys\")","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"\u00d6versikt
\nHej alla! I forts\u00e4ttningen av detta artiklar<\/a><\/noindex> vill jag ber\u00e4tta mer om funktionerna som Sophos XG Firewall erbjuder och introducera webbgr\u00e4nssnittet. Kommersiella artiklar och dokument \u00e4r bra, men det \u00e4r alltid intressant att se hur l\u00f6sningen ser ut i verkligheten. Hur fungerar allt d\u00e4r? L\u00e5t oss b\u00f6rja med \u00f6versikten.
\n<\/a><\/noindex>
\nI denna artikel kommer den f\u00f6rsta delen av funktionsanalysen av Sophos XG Firewall att visas - det handlar om \"\u00d6vervakning och analys\". En fullst\u00e4ndig \u00f6versyn kommer att publiceras som en serie artiklar. Vi kommer att utg\u00e5 fr\u00e5n webbgr\u00e4nssnittet f\u00f6r Sophos XG Firewall och licensieringstabellen.<\/p>\n

\"\u00d6versikt
\n<\/p>\n

S\u00e4kerhetskontrollcentralen<\/h1>\n

\nOch nu har vi startat webbl\u00e4saren och \u00f6ppnat webbgr\u00e4nssnittet f\u00f6r v\u00e5r NGFW, vi ser en inloggningsuppmaning f\u00f6r att ange anv\u00e4ndarnamn och l\u00f6senord f\u00f6r att komma in i adminpanelen.<\/p>\n

\"\u00d6versikt
\n
\nVi anger anv\u00e4ndarnamn och l\u00f6senord som vi angav vid den f\u00f6rsta aktiveringen och kommer in i v\u00e5r kontrollcentral. S\u00e5 h\u00e4r ser det ut.<\/p>\n

\"\u00d6versikt
\n
\nN\u00e4stan varje widget h\u00e4r \u00e4r klickbar. Man kan dyka ner i incidenten och se detaljer.<\/p>\n

L\u00e5t oss g\u00e5 igenom varje block, och vi b\u00f6rjar med blocket System.<\/p>\n

Systemblocket<\/h2>\n

\n\"\u00d6versikt<\/p>\n

Detta block visar maskinens tillst\u00e5nd i realtid. Om du klickar p\u00e5 n\u00e5gon av ikonerna kommer du att g\u00e5 till en sida med mer detaljerad information om systemets status.<\/p>\n

\"\u00d6versikt
\n
\nOm det finns problem i systemet kommer denna widget att signalera det, och p\u00e5 informationssidan kan man se orsaken.<\/p>\n

\"\u00d6versikt
\n
\nGenom att navigera genom flikarna kan man f\u00e5 mer information om olika aspekter av brandv\u00e4ggen.<\/p>\n

\"\u00d6versikt
\n
\n\"\u00d6versikt
\n
\n\"\u00d6versikt
\n<\/p>\n

Blocket trafikinsikter<\/h2>\n

\n\"\u00d6versikt<\/p>\n

Denna sektion ger oss en inblick i vad som h\u00e4nder i v\u00e5rt n\u00e4tverk just nu och vad som har h\u00e4nt under de senaste 24 timmarna. De fem fr\u00e4msta webbkategorierna och applikationerna efter trafik, n\u00e4tverksattacker (aktivering av IPS-modulen) och de fem fr\u00e4msta blockerade applikationerna.<\/p>\n

Det \u00e4r ocks\u00e5 v\u00e4rt att s\u00e4rskilt n\u00e4mna sektionen f\u00f6r molnapplikationer. H\u00e4r kan man se vilka applikationer som anv\u00e4nds i det lokala n\u00e4tverket och anv\u00e4nder molntj\u00e4nster. Totalt antal, inkommande och utg\u00e5ende trafik. Om du klickar p\u00e5 denna widget kommer vi att g\u00e5 till informationssidan f\u00f6r molnapplikationerna d\u00e4r vi kan se mer detaljerat vilka molnapplikationer som finns i n\u00e4tverket, vem som anv\u00e4nder dem och trafikinformationen.<\/p>\n

\"\u00d6versikt
\n<\/p>\n

Blocket anv\u00e4ndar- och enhetsinsikter<\/h2>\n

\n\"\u00d6versikt<\/p>\n

Det h\u00e4r avsnittet visar information om anv\u00e4ndare. Den \u00f6versta raden visar oss information om infekterade anv\u00e4ndardatorer, som samlar in information fr\u00e5n Sophos antivirus och vidarebefordrar den till Sophos XG Firewall. Utifr\u00e5n denna information kan brandv\u00e4ggen, vid en infektion, koppla bort anv\u00e4ndarens dator fr\u00e5n det lokala n\u00e4tverket eller n\u00e4tverkssegmentet p\u00e5 L2-niv\u00e5 och blockera all kommunikation med den. Mer om Security Heartbeat beskrevs i denna artikel<\/a><\/noindex>. De f\u00f6ljande tv\u00e5 raderna handlar om applikationskontroll och molnsandbox. Eftersom detta \u00e4r en separat funktion kommer den inte att behandlas i denna artikel.<\/p>\n

Det \u00e4r v\u00e4rt att notera de tv\u00e5 understa widgets. Dessa \u00e4r ATP (Advanced Threat Protection) och UTQ (User Threat Quotient).<\/p>\n

ATP-modulen blockerar anslutningar till C&C, styrservrar f\u00f6r botnets. Om en enhet i ditt lokala n\u00e4tverk hamnar i ett botnet, kommer denna modul att informera om det och hindra anslutning till styrservern. S\u00e5 h\u00e4r ser det ut<\/p>\n

\"\u00d6versikt<\/p>\n

\"\u00d6versikt
\n
\nUTQ-modulen tilldelar varje anv\u00e4ndare ett s\u00e4kerhetsindex. Ju mer en anv\u00e4ndare f\u00f6rs\u00f6ker bes\u00f6ka f\u00f6rbjudna webbplatser eller k\u00f6ra f\u00f6rbjudna applikationer, desto h\u00f6gre blir deras ranking. Baserat p\u00e5 dessa data kan man f\u00f6rbereda undervisning f\u00f6r s\u00e5dana anv\u00e4ndare i f\u00f6rv\u00e4g, utan att v\u00e4nta p\u00e5 att deras dator slutligen ska bli infekterad med skadlig programvara. S\u00e5 h\u00e4r ser det ut<\/p>\n

\"\u00d6versikt
\n
\nD\u00e4refter f\u00f6ljer en sektion med allm\u00e4n information om aktiva brandv\u00e4ggsregler och aktuella rapporter, som snabbt kan laddas ner i pdf-format.<\/p>\n

\"\u00d6versikt<\/p>\n

L\u00e5t oss g\u00e5 vidare till n\u00e4sta menyavsnitt \u2014 Current activities <\/p>\n

Current activities<\/h1>\n

\n\"\u00d6versikt
\n
\nVi b\u00f6rjar \u00f6versikten med fliken Live users. P\u00e5 denna sida kan vi se vilka anv\u00e4ndare som \u00e4r anslutna till Sophos XG Firewall just nu, autentiseringsmetod, maskinens IP-adress, anslutningstid och trafikvolym.<\/p>\n

Live connections<\/h2>\n

\n\"\u00d6versikt
\n
\nP\u00e5 denna flik visas aktiva sessioner i realtid. Denna tabell kan filtreras efter applikationer, anv\u00e4ndare och klientmaskinens IP-adresser. <\/p>\n

IPsec connections<\/h2>\n

\n\"\u00d6versikt
\n
\nP\u00e5 denna flik visas information om aktiva IPsec VPN-anslutningar.<\/p>\n

Fliken Remote users<\/h2>\n

\nP\u00e5 fliken Remote users finns information om fj\u00e4rranv\u00e4ndare som har anslutit via SSL VPN.<\/p>\n

\"\u00d6versikt
\n
\nH\u00e4r kan du \u00e4ven se trafik per anv\u00e4ndare i realtid och tvinga bort vilken anv\u00e4ndare som helst.<\/p>\n

Vi hoppar \u00f6ver fliken Rapporter, eftersom rapporteringssystemet i denna produkt \u00e4r mycket omfattande och kr\u00e4ver en separat artikel.<\/p>\n

Diagnostik<\/h1>\n

\n\"\u00d6versikt
\n
\nSidan \u00f6ppnas direkt med olika verktyg f\u00f6r att s\u00f6ka efter problem. Dessa inkluderar Ping, Traceroute, Namnuppslagning, Ruteuppslagning.<\/p>\n

D\u00e4refter kommer fliken med systemdiagram som visar belastning p\u00e5 h\u00e5rdvara och portar i realtid.<\/p>\n

Systemdiagram<\/h2>\n

\n\"\u00d6versikt
\n
\nSedan finns det en flik d\u00e4r man kan kontrollera webbresursens kategori.<\/p>\n

URL-kategorikontroll<\/h2>\n

\n\"\u00d6versikt
\n
\nN\u00e4sta flik Packet Capture \u00e4r i huvudsak en inbyggd tcpdump i webbgr\u00e4nssnittet. Man kan ocks\u00e5 skriva filter.<\/p>\n

Packet Capture<\/h2>\n

\n\"\u00d6versikt<\/p>\n

\"\u00d6versikt
\n
\nIntressant nog omvandlas paketen till en tabell d\u00e4r man kan aktivera och inaktivera ytterligare kolumner med information. Denna funktion \u00e4r mycket praktisk f\u00f6r att hitta n\u00e4tverksproblem, till exempel kan man snabbt f\u00f6rst\u00e5 vilka filtreringsregler som till\u00e4mpades p\u00e5 den faktiska trafiken.<\/p>\n

\"\u00d6versikt<\/p>\n

P\u00e5 fliken Anslutningslista kan man se alla befintliga anslutningar i realtid och information om dem.<\/p>\n

Anslutningslista<\/h2>\n

\"\u00d6versikt
\n<\/p>\n

Slutsats<\/h1>\n

\nH\u00e4r avslutar vi den f\u00f6rsta delen av \u00f6versikten. Vi har endast granskat en mycket liten del av den tillg\u00e4ngliga funktionen och har \u00f6verhuvudtaget inte ber\u00f6rt skyddsmoduler. I n\u00e4sta artikel g\u00e5r vi igenom den inbyggda rapporteringsfunktionen och brandv\u00e4ggsregler, deras typer och syften. <\/p>\n

Tack f\u00f6r att du tog dig tid.<\/p>\n

Om du har fr\u00e5gor om den kommersiella versionen av XG Firewall kan du kontakta oss \u2014 f\u00f6retaget Faktorgrupp<\/a><\/noindex>, distributing agent f\u00f6r Sophos. Det r\u00e4cker att skriva p\u00e5 ett fritt format till sophos@fgts.ru<\/a><\/noindex>.
\n
K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0412 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u0445\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0430\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 Sophos XG Firewall \u0438 \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c \u0441 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435\u0433\u0434\u0430 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u043a\u0430\u043a \u0436\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432 \u0436\u0438\u0432\u0443\u044e? \u041a\u0430\u043a \u0432\u0441\u0435 \u0442\u0430\u043c \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e? \u0418\u0442\u0430\u043a, \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u043c \u043a \u043e\u0431\u0437\u043e\u0440\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u0430 \u043f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95684,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00d6versikt \u00f6ver den grundl\u00e4ggande funktionen hos Sophos XG Firewall (del 1 \u201c\u00d6vervakning och analys\u201d) | ProHoster","description":"Hej alla.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u0437\u043e\u0440 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 Sophos XG Firewall (\u0447\u0430\u0441\u0442\u044c 1 \u201c\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u201d) | ProHoster","og:description":"\u0412\u0441\u0435\u043c.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/obzor-osnovnogo-funkczionala-sophos-xg-firewall-chast-1-monitoring-i-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T23:42:24+00:00","article:modified_time":"2020-10-01T23:42:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:59:42","updated":"2022-09-28 15:05:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=95683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/95683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/95684"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=95683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=95683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=95683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}