Panel de control
El panel de control Firewall Management le permite ver la actividad del firewall de un vistazo.
Vaya a Firewall Management > Panel de control para ver la actividad.
Si no tiene ningún firewall configurado en Sophos Central, puede añadir un firewall o probar uno virtual desde el panel de control de administración de firewalls.
Para más información, consulte:
- Añadir un firewall con Zero Touch
- Añadir un firewall con Zero Touch controlado
- Configurar un firewall virtual de prueba
En el panel de control de administración de firewalls, puede ver detalles sobre lo siguiente:
- Alertas
- Firewalls
- Protección avanzada contra amenazas
- Prevención de intrusiones
- Actividad web
Alertas
La sección Alertas muestra las estadísticas de las alertas en Sophos Central. Aquí se muestran todas las alertas, no solo las de los firewalls.
Para ver los detalles de todas las alertas, haga clic en Ver todas las alertas.
Para ver una lista filtrada de las alertas, haga clic en la cifra de la prioridad de la alerta (Alto, Medio o Información).
En la lista principal de alertas, puede investigar y tomar medidas al respecto.
Consulte Alertas de firewall.
Firewalls
La sección Firewalls muestra el estado actual de los firewalls. Aquí puede ver si los firewalls necesitan atención por alguna de estas razones:
- No están conectados
- No están administrados
- La licencia caduca pronto
- Problemas de estado de seguridad
Para ver la lista completa de firewalls y resolver problemas, haga clic en Mostrar todos los firewalls.
Protección contra amenazas avanzadas
Muestra las estadísticas de las amenazas que han detectado los firewalls durante las dos últimas horas.
La protección contra amenazas avanzadas (ATP) analiza el tráfico de red entrante y saliente (por ejemplo, solicitudes DNS, solicitudes HTTP y paquetes IP) en busca de amenazas. Usando la ATP, puede detectar clientes en peligro de infección dentro de la red y emitir una alerta o detener el tráfico correspondiente.
La ATP también utiliza los espacios seguros basados en la nube que analizan el contenido sospechoso, de modo que pueda decidir si los archivos se pueden autorizar con seguridad.
Si se inicia un ataque, la ATP puede impedir que los dispositivos se conecten a servidores de comando y control fuera de la red.
Ataques de intrusión
Esta sección muestra estadísticas para la prevención de intrusiones.
La prevención de intrusiones busca anomalías en el tráfico de la red para detectar y prevenir ataques de denegación de servicio (DoS) y otros ataques de suplantación.
En Sophos Firewall puede especificar la acción que desea realizar cuando se encuentran anomalías.
Actividad web
El gráfico muestra la actividad web medida en intervalos de cinco minutos durante las dos últimas horas.