整合 Forcepoint
MSP Flex 客戶必須具備防火牆整合授權包才能使用此功能。
您可以將 Forcepoint Next-Generation Firewall (NGFW) 與 Sophos Central 整合，以便將警示傳送到 Sophos。
此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為整合設備。設備接收協力廠商資料，並將資料傳送到 Sophos Data Lake。
本頁說明如何透過部署於 ESXi 或 Hyper-V 的設備進行整合。若您希望使用部署於 AWS 的設備進行整合，請參閱 在 AWS 上的整合。
主要步驟
整合的主要步驟如下：
- 新增此產品的整合。此步驟中，您將建立整合設備的映像檔。
- 在 VM 上下載並部署映像。這將成為您的設備。
- 設定 Forcepoint NGFW 以將資料傳送到設備。
要求
設備具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱 設備要求。
新增整合
若要新增整合，請依照以下步驟操作：
- 在 Sophos Central 中，移至威脅分析中心 > 整合 > 市場。
-
按一下 Forcepoint Next-Generation Firewall。
開啟Forcepoint Next-Generation Firewall頁面。您可以在此處新增整合並查看已新增的所有整合清單。
-
在資料擷取（安全警示）中，按一下新增設定。
注意
如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱提供您的域和IP詳細資訊。
螢幕上將顯示整合設定步驟。
設定設備
在 整合設定步驟 中，您可以設定新的設備，或使用既有的設備。
此處我們假設您要設定新的設備。請依以下步驟建立映像檔：
- 輸入整合名稱和說明。
- 按一下建立新設備。
- 輸入設備的名稱和說明。
- 選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
-
指定面向網際網路的網路連接埠的 IP 設定。這將設定設備的管理介面。
-
選取 DHCP 可自動指派 IP 位址。
注意
如果選取 DHCP，則必須保留 IP 位址。
-
選取手動以指定網路設定。
-
-
選取 Syslog IP 版本並輸入 Syslog IP 位址。
稍後設定 Forcepoint NGFW 以向設備傳送資料時，您將需要該 syslog IP 位址。
-
在通訊協定中，預先選取了 TCP。不能變更。
當您設定 Forcepoint NGFW 以傳送資料至設備時，您必須確保其使用相同的通訊協定。
-
按一下儲存。
我們會建立整合，整合會顯示在您的清單中。
在整合詳細資料中，您可以看到設備的連接埠號。稍後設定 Forcepoint NGFW 以向其傳送資料時，您將需要該編號。
設備映像檔可能需要幾分鐘的時間才能準備好。
部署設備
限制
如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果必須部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。
請依下列方式使用映像檔部署設備：
- 在整合清單的動作中，按一下適用於您的平台的下載動作，例如，若是 ESXi，則按一下下載 OVA。
- 映像下載完成後，請將其部署在 VM 上。請參閱部署設備。
配置 Forcepoint NGFW
現在配置 Forcepoint NGFW 以將數據發送至 Sophos。
注意
您可以配置多個 Forcepoint NGFW 實例通過同一裝置將數據發送至 Sophos。完成整合後，請為Forcepoint的其他實例重複執行本節中的步驟。無須重複執行 Sophos Central 中的設定步驟。
若要將日誌轉發至Sophos，您必須按照以下步驟將日誌轉發規則新增至日誌伺服器：
- 選擇首頁。
- 前往其他人 > 日誌伺服器。
- 從您想要轉發日誌資料的日誌伺服器上按右鍵，選擇內容。
- 點選 記錄轉送 標籤。
-
要建立規則，請按一下新增。
顯示設定表。
-
選擇轉發資料的外部主機，請按以下步驟執行：
- 點擊目標主機欄位。
- 選擇一個主機，然後按一下選擇。
-
若要新增規則，請按一下Add。
-
設定日誌轉發規則。
為了此整合，您必須點擊Format欄位並選擇CEF。
-
按一下確定。