Firewalls

Cuando añade un firewall a Sophos Central, puede supervisarlo en Sophos Central y administrarlo desde la consola de administración web de firewalls. Consulte Administración de Sophos Firewall desde Sophos Central.

Puede administrar los firewalls individualmente o en grupo. Los firewalls que administra individualmente se colocan en un grupo llamado Desagrupado. Para administrar los firewalls, vaya a Administración del firewall > Firewalls.

Puede añadir tantos firewalls como desee en Sophos Central. Sophos Central está basado en la nube y se adapta a sus necesidades. Por ejemplo, si sus firewalls producen un gran número de registros, puede almacenar e informar sobre estos datos si tiene suficiente capacidad de licencia. Sophos Central almacena los datos de registro del firewall según el método PEPS (primero en entrar, primero en salir). Esto significa que cuando el almacenamiento de datos está lleno, primero eliminamos los datos antiguos. Consulte Centro de informes.

Para obtener ayuda con los firewalls, consulte:

• Biblioteca de procedimientos de Sophos Firewall
• Ayuda de Sophos Firewall

La información que se muestra para cada firewall incluye lo siguiente:

• Alertas: Alertas de las últimas 24 horas.

  Icono	Descripción
  	Alerta de uso de la CPU: para ver un gráfico del uso de la CPU en las últimas dos horas, haga clic en el icono.
  	Alerta de gestión e informes: para obtener más información, haga clic en el icono.

• Sincronización y administración

  Estado	Descripción
  Sincronizado	El firewall está activo y envía señales de Heartbeat regulares. La configuración del firewall coincide con la política de grupo.
  Conectado	Si el firewall está desagrupado, este estado indica que el firewall está activo y envía señales de Heartbeat regulares. Si el firewall está en un grupo y este estado no varía durante más de un minuto, el firewall está activo y envía señales de Heartbeat regulares, pero no se empieza a sincronizar con las políticas del grupo. Esto puede deberse a que las tareas de sincronización no se han creado o a que las tareas se han creado pero el firewall no las está extrayendo. En este caso, compruebe la cola de tareas para averiguar qué transacciones están pendientes.
  El error requiere atención	La configuración del firewall no coincide con la política de grupo. El administrador debe consultar la cola de tareas para averiguar qué política no se puede aplicar.
  Sincronizando	El firewall se acaba de añadir al grupo. Sophos Central está aplicando la política de grupo al firewall.
  Visto por última vez hace x horas (para Sophos Firewall 18.0 o posterior) o Desconectado	El firewall está desactivado.
  Aprobación pendiente	Un administrador local ha registrado el firewall en Sophos Central desde la consola de administración web del firewall. Está esperando la aprobación de un administrador de Sophos Central. Una vez aprobado, el firewall está listo para la gestión de dispositivos individuales y en grupo.
  Administración desactivada	El firewall está registrado en Sophos Central. Sin embargo, la administración de Sophos Central no se ha activado desde la consola de administración web del firewall.

  Si hace clic en un estado, se muestra más información:

  Información adicional	Descripción
  Falta desde x horas	El firewall envía un mensaje de Heartbeat cada minuto. Si se pierden cinco mensajes de Heartbeat, Sophos Central considera que el firewall está desactivado.
  No se ha podido aplicar una política desde hace x días	No se ha podido aplicar una política al firewall. La cola de tareas puede tener más detalles sobre el motivo del error.
  El firewall está suspendido.	El firewall está desactivado o no sincronizado con la política de grupo desde hace más de 30 días. Esto significa que Sophos Central desconoce su estado actual. Para resolver este problema, elimine el firewall del grupo y vuelva a añadirlo.
  Central Reporting está desactivado	Puede activar los informes de firewall desde la consola de administración web del firewall.

• Seguridad Sincronizada

  Icono	Descripción
  	El número de apps detectadas por el firewall.
  	Los informes están desactivados.
  	Los informes están activados.

• Versión: La versión del SO del firewall.

Haga clic en un firewall para abrir su consola de administración web. Esto le permite configurar el firewall.

"Objetos" son las páginas del editor de políticas de grupo que suelen tener los botones Añadir y Eliminar. Algunos ejemplos son las reglas de firewall, las reglas NAT, los hosts FQDN y los hosts IP.

Una política de subgrupo no puede cambiar los objetos creados para un grupo principal. Por ejemplo, crea un objeto Host FQDN personalizado para la política Acme Corporation. Las políticas de Boston, Londres y Hyderabad heredan una copia de solo lectura del objeto, que aparece atenuada en las políticas de Boston, Londres y Hyderabad. Sin embargo, una política de subgrupo puede utilizar el objeto principal como plantilla para crear sus propias reglas. Una política de subgrupo también puede crear sus propios objetos. Estos objetos solo son visibles para esa política de subgrupo y las políticas de sus subgrupos.

Si intenta eliminar un objeto de una política de grupo principal, se elimina automáticamente de las políticas de subgrupo si ninguna de ellas lo utiliza. Sin embargo, en caso de que sí se utilice, se impide la eliminación y se le notificará el subgrupo y la regla donde se utiliza el objeto.

"Opciones de configuración" son aquellas páginas del editor de políticas de grupo que normalmente tienen un botón Aplicar. No puede eliminar ninguna opción, solo configurarla y activarla o desactivarla. Algunos ejemplos de configuración son las opciones de Amenaza avanzada.

Las opciones de configuración solo se pueden definir en la política de grupo principal superior. No se pueden configurar las opciones en ninguna de las políticas de subgrupo. Cuando se aplica una opción de configuración a la política de grupo principal superior, se aplica automáticamente a todas las políticas de subgrupo.