Dashboard
La dashboard Gestione dei Firewall consente di visualizzare l’intera attività dei firewall in una sola schermata.
Selezionare Gestione dei Firewall > Dashboard per visualizzare l’attività.
Se non è stato configurato alcun firewall in Sophos Central, è possibile aggiungere un firewall o eseguire una prova gratuita di un firewall virtuale dalla dashboard del firewall.
Per ulteriori informazioni, consultare i seguenti argomenti:
- Aggiunta di un firewall con Zero Touch
- Aggiunta di un firewall con Zero Touch controllato
- Configurazione di un prova gratuita per un firewall virtuale
Nella dashboard del firewall è possibile visualizzare dettagli relativi ai seguenti elementi:
- Avvisi
- Firewall
- Protezione avanzata contro le minacce
- Prevenzione delle intrusioni
- Attività web
Avvisi
La sezione Avvisi mostra le statistiche relative agli avvisi in Sophos Central. Vengono visualizzati tutti gli avvisi, non solamente quelli del firewall.
Per i dettagli completi di tutti gli avvisi, cliccare su Visualizza tutti gli avvisi.
Per visualizzare un elenco filtrato di avvisi, cliccare sul numero corrispondente a un livello di priorità per gli avvisi (Alto, Medio o Info).
Nell'elenco principale degli avvisi è possibile indagare e intraprendere azioni sugli avvisi.
Vedere Avvisi firewall.
Firewall
La sezione Firewall indica lo stato attuale dei firewall. Questa schermata mostra se i firewall abbiano bisogno di attenzione per i seguenti motivi:
- Non connesso
- Non gestito
- Licenza prossima alla scadenza
- Problemi di integrità
Per visualizzare l'elenco completo dei firewall e per risolvere i problemi, cliccare su Mostra tutti i firewall.
Advanced Threat Protection
Questa opzione mostra le statistiche relative alle minacce rilevate dai firewall nelle due ore precedenti.
Advanced threat protection (ATP) analizza il traffico di rete in entrata e in uscita (ad es. richieste DNS, richieste HTTP e pacchetti IP) corrispondente alle minacce. ATP consente di individuare rapidamente i client compromessi che si trovano all'interno della rete e di segnalare un avviso o rilasciare il traffico proveniente da questi client.
ATP utilizza anche il sandboxing basato sul cloud, che analizza i contenuti sospetti, per permettere agli amministratori di decidere se i file siano abbastanza sicuri per essere autorizzati.
Se viene sferrato un attacco, ATP è in grado di impedire ai dispositivi di connettersi ai server di comando e controllo che si trovano all'esterno della rete.
Attacchi di intrusione
Questa opzione visualizza le statistiche relative alla prevenzione delle intrusioni.
La prevenzione delle intrusioni effettua ricerche per individuare anomalie nel traffico di rete, al fine di rilevare e prevenire gli attacchi di tipo Denial of Service (DoS) e altri attacchi di spoofing.
In Sophos Firewall è possibile specificare l'azione da intraprendere quando vengono individuate anomalie.
Attività web
Il grafico mostra l'attività web, misurata a intervalli di 25 minuti, durante le due ore precedenti.