Мрежови и уеб защитни стени
pfSense в SOC процеса.
Правила, firewall логове и отдалечено събиране за хоствани и локални мрежи. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е pfSense?
pfSense е защитна стена за локални и виртуализирани мрежи. Firewall логовете показват съвпадения с правила, а отдалеченото изпращане на syslog позволява по-дълго съхранение и анализ.
Как я използваме в SOC
Проверяваме правилата, потока от записи и здравето на шлюзовете. Използваме логовете за хронология на достъп при подозрителен мрежов или VPN инцидент.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Необичаен VPN вход.
Правило спира или пропуска неочакван трафик.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме pfSense?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Избираме кои firewall и VPN събития да се записват.
- 02
Настройваме remote syslog към договорен събирателен пункт.
- 03
Тестваме съхранение, парсване и ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА