Мрежови и уеб защитни стени
Sophos Firewall в SOC процеса.
Логове за трафик, системни промени и мрежова защита от Sophos Firewall. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Sophos Firewall?
Sophos Firewall генерира записи за трафик, системна активност и мрежова защита. Те могат да се разглеждат локално или да се изпращат към външен syslog сървър.
Как я използваме в SOC
Проверяваме кои видове логове са активни и свързваме събитията с конкретни потребители и активи. При аларма анализираме дали е имало реален достъп или само блокиран опит.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
VPN събития около компрометиран профил.
Административна промяна на firewall настройка.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Sophos Firewall?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Избираме нужните log types и цел за syslog.
- 02
Проверяваме часово време, формат и доставка.
- 03
Настройваме приоритети и процедура за ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА