Alertas de firewall

Esses são alertas do Firewall.

A seguir se encontram os tipos de alertas de firewall.

Segurança

Tipo de alerta

Descrição

Severidade

O que a Sophos fez até agora?

Ameaça avançada detectada

Foi detectada uma tentativa de conexão para estabelecer comunicação com uma botnet ou um servidor de comando e controle.

Média

Registramos os detalhes sobre o evento e notificamos os administradores.

Sinal de integridade (Heartbeat) ausente

Um endpoint que tinha um Security Heartbeat anteriormente continua a se comunicar com a rede, mas o Security Heartbeat foi perdido

Alta

Detectamos a atividade e notificamos os administradores.

As regras de firewall definidas para bloquear a atividade de pulsação de RED talvez também tenham conexões bloqueadas no endpoint.

Tipo de alerta

Descrição

Severidade

O que a Sophos fez até agora

Alta utilização de CPU no firewall.

A utilização de CPU do firewall se encontra a, ou acima de, 100% por mais de 30 minutos.

Média

Nada.

Seus usuários podem estar enfrentando problemas.

Alta utilização de memória no firewall.

A utilização de memória do firewall se encontra a 100% por mais de 30 minutos.

Média

Nada.

Seus usuários podem estar enfrentando problemas.

Alta utilização de disco no firewall.

A utilização de disco do firewall se encontra a 100% por mais de 30 minutos.

Média

Nada.

Seus usuários podem estar enfrentando problemas.

Tipo de alerta	Descrição	Severidade	O que a Sophos fez até agora
Gateway do firewall fora do ar	Gateway `<Gateway name>` está desativado.	Alta	Nada.
Gateway do firewall operacional	Gateway `<Gateway name>` está ativado.	Info	Nada.
Perda de conexão do Firewall ao Sophos Central.	O firewall não fez check-in no Sophos Central durante os últimos <x> minutos.	Alta	Nada.
Firewall reconectado ao Sophos Central.	A conexão do Firewall ao Sophos Central foi restaurada.	Info	Nada.
Túnel da VPN do Firewall fora do ar.	A conexão IPsec entre `<Site1>` com `<IP from>` e `<Site2>` com `<IP to>` foi encerrada.	Média	Nada.
Conexão do túnel da VPN do Firewall restaurada.	A conexão IPsec entre `<Site1>` com `<IP from>` e `<Site2>` com `<IP to>` foi restabelecida.	Info	Nada.
HA do Firewall reduzido.	Um dos nós de HA está inativo ou degradado. Seu par HA não está disponível.	Média	Nada.
Estado HA do Firewall restaurado.	Os dois nós HA agora estão conectados e apresentam boa integridade.	Info	Nada.
Túnel do RED do Firewall fora do ar.	`<red tunnel name>` está desconectado.	Média	Nada.
Conexão do túnel do RED do Firewall restaurada	`<red tunnel name>` é conectado novamente após 89000 ms.	Info	Nada.

Tipo de alerta	Descrição	Severidade	O que a Sophos fez até agora
Novo firewall registrado no Sophos Central.	Você registrou um novo firewall no Sophos Central com sucesso.	Info	Você adicionou o firewall à lista de Gerenciamento de Firewall. Agora você pode ativar a Segurança Sincronizada.
Firewall aguardando aprovação de gerenciamento.	Você ativou o gerenciamento do Sophos Central para este firewall. Isso está aguardando aprovação.	Média	Nada. Você precisa aprovar o gerenciamento.
Tempo de espera do novo firewall expirou.	Um firewall aguardou aprovação do gerenciamento por mais de 30 dias e o tempo de espera expirou	Média	Cancelamos a solicitação de gerenciamento.
Processo sem toque do novo firewall cancelado pelo admin local.	Você interrompeu o processo sem toque neste firewall.	Média	O processo sem toque foi interrompido. Você removeu o firewall da lista de Gerenciamento de Firewall.
Firewall Management desativado para o firewall.	Você desativou o Firewall Management para este firewall.	Média	Mantivemos o firewall na lista de Gerenciamento de Firewall. Você não pode gerenciá-lo. Ele não informará eventos nem enviará backups para o Sophos Central.
Registro do firewall cancelado no Sophos Central	Você cancelou o registro do firewall.	Média	Removemos o firewall da lista de Gerenciamento de Firewall no Sophos Central. Desativamos todos os recursos de Segurança Sincronizada configurados no firewall.