Pular para o conteúdo
Última atualização: 2022-07-26

Alertas de firewall

Esses são alertas do Firewall.

A seguir se encontram os tipos de alertas de firewall.

Segurança

Tipo de alerta Descrição Severidade O que a Sophos fez até agora?
Ameaça avançada detectada Foi detectada uma tentativa de conexão para estabelecer comunicação com uma botnet ou um servidor de comando e controle. Média Registramos os detalhes sobre o evento e notificamos os administradores.
Sinal de integridade (Heartbeat) ausente Um endpoint que tinha um Security Heartbeat anteriormente continua a se comunicar com a rede, mas o Security Heartbeat foi perdido Alta Detectamos a atividade e notificamos os administradores.

As regras de firewall definidas para bloquear a atividade de pulsação de RED talvez também tenham conexões bloqueadas no endpoint.

Integridade do sistema

Tipo de alerta Descrição Severidade O que a Sophos fez até agora
Alta utilização de CPU no firewall. A utilização de CPU do firewall se encontra a, ou acima de, 100% por mais de 30 minutos. Média Nada.

Seus usuários podem estar enfrentando problemas.

Alta utilização de memória no firewall. A utilização de memória do firewall se encontra a 100% por mais de 30 minutos. Média Nada.

Seus usuários podem estar enfrentando problemas.

Alta utilização de disco no firewall. A utilização de disco do firewall se encontra a 100% por mais de 30 minutos. Média Nada.

Seus usuários podem estar enfrentando problemas.

Conectividade

Tipo de alerta Descrição Severidade O que a Sophos fez até agora
Gateway do firewall fora do ar Gateway <Gateway name> está desativado. Alta Nada.
Gateway do firewall operacional Gateway <Gateway name> está ativado. Info Nada.
Perda de conexão do Firewall ao Sophos Central. O firewall não fez check-in no Sophos Central durante os últimos \ minutos. Alta Nada.
Firewall reconectado ao Sophos Central. A conexão do Firewall ao Sophos Central foi restaurada. Info Nada.
Túnel da VPN do Firewall fora do ar. A conexão IPsec entre <Site1> com <IP from> e <Site2> com <IP to> foi encerrada. Média Nada.
Conexão do túnel da VPN do Firewall restaurada. A conexão IPsec entre <Site1> com <IP from> e <Site2> com <IP to> foi restabelecida. Info Nada.
HA do Firewall reduzido. Um dos nós de HA está inativo ou degradado. Seu par HA não está disponível. Média Nada.
Estado HA do Firewall restaurado. Os dois nós HA agora estão conectados e apresentam boa integridade. Info Nada.
Túnel do RED do Firewall fora do ar. <red tunnel name> está desconectado. Média Nada.
Conexão do túnel do RED do Firewall restaurada <red tunnel name> é conectado novamente após 89000 ms. Info Nada.

Geral

Tipo de alerta Descrição Severidade O que a Sophos fez até agora
Novo firewall registrado no Sophos Central. Você registrou um novo firewall no Sophos Central com sucesso. Info Você adicionou o firewall à lista de Gerenciamento de Firewall.

Agora você pode ativar a Segurança Sincronizada.

Firewall aguardando aprovação de gerenciamento. Você ativou o gerenciamento do Sophos Central para este firewall. Isso está aguardando aprovação. Média Nada.

Você precisa aprovar o gerenciamento.

Tempo de espera do novo firewall expirou. Um firewall aguardou aprovação do gerenciamento por mais de 30 dias e o tempo de espera expirou Média Cancelamos a solicitação de gerenciamento.
Processo sem toque do novo firewall cancelado pelo admin local. Você interrompeu o processo sem toque neste firewall. Média O processo sem toque foi interrompido.

Você removeu o firewall da lista de Gerenciamento de Firewall.

Gerenciamento de firewall desativado para o firewall. Você desativou o gerenciamento de Firewall para este firewall. Média Mantivemos o firewall na lista de Gerenciamento de Firewall.

Você não pode gerenciá-lo. Ele não informará eventos nem enviará backups para o Sophos Central.

Registro do firewall cancelado no Sophos Central Você cancelou o registro do firewall. Média Removemos o firewall da lista de Gerenciamento de Firewall no Sophos Central.

Desativamos todos os recursos de Segurança Sincronizada configurados no firewall.

Voltar ao topo