Skyhigh Security Secure Web Gateway

要使用此功能，您必須擁有「網路」整合授權套件。

您可以將 Skyhigh Security Secure Web Gateway （之前稱為 McAfee Web Gateway）與 Sophos Central 整合，以便其將有關網頁存取請求的資料傳送到 Sophos。

此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為整合設備。設備接收協力廠商資料，並將資料傳送到 Sophos Data Lake。

此頁面介紹使用 ESXi 或 Hyper-V 上的設備進行整合。如果要使用 AWS 上的設備進行整合，請參閱在AWS上添加集成。

主要步驟

整合的主要步驟如下：

設備具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱設備要求。

若要新增整合，請依照以下步驟操作：

在 Sophos Central 中，移至威脅分析中心 > 整合 > 市場。
按一下 Skyhigh Security Secure Web Gateway。

Skyhigh Security Secure Web Gateway 頁面隨即打開。您可以在此處新增整合並查看已新增的所有整合清單。
在資料擷取（安全警示）中，按一下新增設定。

注意

如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱提供您的域和IP詳細資訊。

螢幕上將顯示整合設定步驟。

在整合設定步驟中，您可以設定新設備或使用現有設備。

此處，我們假定您設定新設備。要執行此動作，請按以下步驟建立映像：

輸入整合名稱和說明。
按一下建立新設備。
輸入設備的名稱和說明。
選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
指定面向網際網路的網路連接埠的 IP 設定。這將為設備設定管理介面。
- 選取 DHCP 可自動指派 IP 位址。
  
  注意
  
  如果選取 DHCP，則必須保留 IP 位址。
- 選取手動以指定網路設定。
選取 Syslog IP 版本並輸入 Syslog IP 位址。

稍後設定 Secure Web Gateway 以向設備傳送資料時，您將需要該 syslog IP 位址。
選取一項通訊協定。對於 SonicOS 整合，必須為 TCP。

設定 Secure Web Gateway 以向設備傳送資料時，必須使用相同的通訊協定。
按一下儲存。

我們會建立整合，整合會顯示在您的清單中。

在整合詳細資料中，您可以看到設備的連接埠號。稍後設定 Secure Web Gateway 以向其傳送資料時，您將需要該號碼。

設備映像可能需要幾分鐘的時間才能準備就緒。

限制

如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果必須部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。

使用映像部署設備，如下所示：

現在，您可以設定 Secure Web Gateway，使用 syslog 轉寄功能將其存取記錄中的資料傳送給我們。

注意

您可以設定多個 Secure Web Gateway 執行個體，以便透過同一設備向 Sophos 傳送資料。完成整合後，請針對其他 Secure Web Gateway 執行個體重複本節中的步驟。您無需在 Sophos Central 中重複這些步驟。

若要設定 Secure Web Gateway，請執行以下動作：

您必須在每個要傳送存取記錄資料的 Secure Web Gateway 上執行此動作。您也可以傳送其他記錄資料。

這些資料包括 Web 存取請求的日期和時間、傳送請求的使用者、請求的 URL 以及其他資訊。

必須以 TCP 通訊協定和 CEF 格式傳送資料。