Dashboard

La dashboard di Gestione del Firewall consente di visualizzare l'intera attività del firewall in una sola schermata.

Selezionare Gestione del Firewall > Dashboard per visualizzare l'attività.

Nota Se non sono stati ancora aggiunti firewall a Sophos Central, questa pagina visualizzerà un invito a effettuare una prova gratuita di Sophos Firewall.

Sarà possibile visualizzare i dettagli dei seguenti elementi:

  • Avvisi
  • Firewall
  • Protezione avanzata contro le minacce
  • Prevenzione delle intrusioni
  • Attività web

Avvisi

La sezione Avvisi mostra le statistiche relative agli avvisi in Sophos Central. Vengono visualizzati tutti gli avvisi, non solamente quelli del firewall.

Per i dettagli completi di tutti gli avvisi, cliccare su Visualizza tutti gli avvisi.

Per visualizzare un elenco filtrato di avvisi, cliccare sul numero corrispondente a un livello di priorità per gli avvisi (Alto, Medio o Info).

Nell'elenco principale degli avvisi è possibile indagare e intraprendere azioni sugli avvisi.

Firewall

La sezione Firewall indica lo stato attuale dei firewall. Questa schermata mostra se i firewall abbiano bisogno di attenzione per i seguenti motivi:

  • Non connesso
  • Non gestito
  • Licenza prossima alla scadenza
  • Problemi di integrità

Per visualizzare l'elenco completo dei firewall e per risolvere i problemi, cliccare su Mostra tutti i firewall.

Advanced Threat Protection

Questa opzione mostra le statistiche relative alle minacce rilevate dai firewall nelle due ore precedenti.

Advanced threat protection (ATP) analizza il traffico di rete in entrata e in uscita (ad es. richieste DNS, richieste HTTP e pacchetti IP) corrispondente alle minacce. ATP consente di individuare rapidamente i client compromessi che si trovano all'interno della rete e di segnalare un avviso o rilasciare il traffico proveniente da questi client.

ATP utilizza anche il sandboxing basato sul cloud, che analizza i contenuti sospetti, per permettere agli amministratori di decidere se i file siano abbastanza sicuri per essere autorizzati.

Se viene sferrato un attacco, ATP è in grado di impedire ai dispositivi di connettersi ai server di comando e controllo che si trovano all'esterno della rete.

Attacchi di intrusione

Questa opzione visualizza le statistiche relative alla prevenzione delle intrusioni.

La prevenzione delle intrusioni effettua ricerche per individuare anomalie nel traffico di rete, al fine di rilevare e prevenire gli attacchi di tipo Denial of Service (DoS) e altri attacchi di spoofing.

In Sophos Firewall è possibile specificare l'azione da intraprendere quando vengono individuate anomalie.

Attività web

Il grafico mostra l'attività web, misurata a intervalli di 25 minuti, durante le due ore precedenti.