Zum Inhalt
Klicken Sie hier für Support-Informationen zu MDR.

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=sophos-xg-firewall-integration

Sophos Firewall

API Sophos Firewall

Sophos Firewall ist in Sophos Central integriert, sodass sie Alarme zur Analyse an Sophos MDR und XDR senden kann.

Sie müssen über eine Sophos Firewall-Lizenz verfügen, um diese Integration verwenden zu können.

Sophos Firewalls, die von Sophos Central verwaltet werden, werden automatisch integriert. Sie müssen nur sicherstellen, dass sie Sophos Central-Berichte verwenden. Siehe Firewall-Reporting aktivieren.

Standardmäßig ist die Sophos Firewall-Integration aktiviert.

Eine einzige Integration gilt für alle verwalteten Sophos Firewalls. Sie können nicht wählen, nur bestimmte Firewalls zu integrieren.

Auf dieser Seite erfahren Sie, wie Sie Ihre Integration verwalten und überwachen.

Überprüfen, ob die Integration aktiviert ist

Gehen Sie wie folgt vor, um zu überprüfen, ob Ihre Integration aktiviert ist:

  1. Gehen Sie in Sophos Central zu Bedrohungsanalyse-Center > Integrationen > Marketplace.

  2. Suchen Sie nach „Sophos Firewall“.

    Die Sophos Firewall-Karte zeigt den Integrationsstatus an. Wenn die Integration aktiviert ist, wird „1 Online“ und das Ablaufdatum der Lizenz angezeigt.

    Sophos-Firewall-Karte.

Integration ein- oder ausschalten

Gehen Sie wie folgt vor, um die Sophos-Firewall-Integration zu aktivieren bzw. zu deaktivieren:

  1. Gehen Sie in Sophos Central zu Bedrohungsanalyse-Center > Integrationen > Marketplace.
  2. Suchen Sie nach „Firewall“.

  3. Klicken Sie auf die Sophos Firewall-Karte.

    Sophos-Firewall-Karte.

  4. Verwenden Sie auf der Seite Sophos Firewall unter Integrationsdetails den Umschalter Integration aktivieren/deaktivieren, um die Integration ein- oder auszuschalten.

    Integrationsdetails mit Umschalter.

  5. Klicken Sie auf Speichern.

    Die Seite Marketplace wird geöffnet. Wenn die Integration aktiviert ist, zeigt die Sophos Firewall-Karte „1 Online“ und das Ablaufdatum der Lizenz an.

Integrationsaktivität anzeigen

Verfahren Sie zur Anzeige der Integrationsaktivität wie folgt:

  1. Gehen Sie zu Bedrohungsanalyse-Center > Integrationen > Konfiguriert.
  2. Suchen Sie Sophos Firewall.

  3. Klicken Sie in der Spalte Konfigurationstyp auf Datenerfassung.

    Ein neuer Fensterbereich erscheint rechts im Bildschirm und zeigt Details zur Datenerfassung und -verarbeitung an.

    Firewall in Integrationsliste.