Sophos Firewall

Sophos Firewall s’intègre à Sophos Central pour envoyer des alertes à Sophos MDR et XDR pour analyse.

Par défaut, l’intégration Sophos Firewall est activée.

Une seule intégration s’applique à tous vos pare-feu Sophos gérés. Vous ne pouvez pas choisir d’intégrer certains pare-feu mais pas d’autres.

Cette page vous explique comment gérer et surveiller votre intégration.

Vérifier que l’intégration est activée

Pour vérifier que votre intégration est activée, procédez comme suit :

1. Dans Sophos Central, allez dans Centre d’analyse des menaces > Intégrations > Marketplace.

2. Recherchez « Sophos Firewall ».

   La fiche Sophos Firewall affiche l’état de l’intégration. Si l’intégration est activée, vous verrez « 1 en ligne » et la date d’expiration de la licence.

   

Activer ou désactiver l’intégration

Pour activer ou désactiver l’intégration Sophos Firewall, procédez comme suit :

1. Dans Sophos Central, allez dans Centre d’analyse des menaces > Intégrations > Marketplace.
2. Recherchez « Pare-feu ».

3. Cliquez sur la fiche Sophos Firewall.

   

4. Sur la page Sophos Firewall, sous Détails de l’intégration, utilisez le bouton Activer/désactiver l’intégration pour activer ou désactiver l’intégration.

   

5. Cliquez sur Enregistrer.

   La page Marketplace s’ouvre. Si l’intégration est activée, vous verrez s’afficher « 1 en ligne » ainsi que la date d’expiration de la licence sur la fiche Sophos Firewall.

Afficher l’activité d’intégration

Pour afficher l’activité d’intégration, procédez comme suit :

1. Allez dans Centre d’analyse des menaces > Intégrations > Configuré.
2. Trouvez Sophos Firewall.

3. Dans la colonne Type de configuration, cliquez sur Ingestion de données.

   Vous verrez apparaitre un nouveau volet à droite de l’écran, affichant les détails de la collecte et du traitement des données.