Skyhigh Security Secure Web Gateway
Você deve ter o pacote de licença de integrações "Network" para usar esse recurso.
Você pode integrar o Skyhigh Security Secure Web Gateway (antigo McAfee Web Gateway) ao Sophos Central para que envie dados sobre solicitações de acesso à Web para a Sophos.
Essa integração usa um coletor de log em uma máquina virtual (VM). O coletor de log recebe dados de terceiros e os envia ao Sophos Data Lake.
Nota
Você pode adicionar vários Secure Web Gateways ao mesmo coletor de log.
Para isso, configure a sua integração do Skyhigh Security Secure Web Gateway no Sophos Central e depois configure um gateway para enviar logs para ele. Em seguida, configure seus outros Secure Web Gateways para enviar logs ao mesmo coletor de log da Sophos.
Você não precisa repetir a parte Sophos Central da configuração.
As principais etapas para adicionar uma integração são as seguintes:
- Adicione uma integração deste produto. Isso configura um arquivo OVA (Open Virtual Appliance).
- Implemente o arquivo OVA em seu servidor ESXi. Ele se torna seu coletor de log.
- Configure o Secure Web Gateway para enviar dados ao coletor de log.
Adicionar uma integração
Para adicionar a integração, siga este procedimento:
- Faça login no Sophos Central.
- Vá para o Centro de Análise de Ameaças > Integrações.
-
Clique em Skyhigh Security Secure Web Gateway.
Se já tiver configurado as conexões ao Secure Web Gateway, você as verá aqui.
-
Em Integrações, clique em Adicionar uma integração.
Nota
Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Meus domínios e IPs.
Etapas de integração aparece.
Configurar a VM
Em Etapas de integração, você configura uma VM para receber dados do Secure Web Gateway. Você pode usar uma VM existente ou criar uma nova.
Para configurar a VM, faça o seguinte:
- Insira um nome de integração e uma descrição.
- Insira Virtual appliance name e Virtual appliance description.
- Selecione a plataforma virtual. (Atualmente, só oferecemos suporte a VMware.)
-
Especifique as portas de rede voltadas à Internet.
-
Selecione DHCP para atribuir o endereço IP automaticamente.
Nota
Se você selecionar DHCP, deverá reservar o endereço IP.
-
Selecione Manual para especificar as configurações de rede.
Você precisará do endereço da VM mais tarde, ao configurar o Secure Web Gateway para enviar dados a ela.
-
-
Selecione um Protocolo.
- Preencha todos os campos restantes no formulário.
-
Clique em Salvar.
Nós criamos a integração e ela aparece na sua lista. Pode levar alguns minutos para que o arquivo OVA esteja pronto.
Implantar a VM
Restrição
O arquivo OVA é verificado com o Sophos Central, portanto, ele só pode ser usado uma vez. Depois de implantado, ele não pode ser usado novamente.
Se precisar implantar uma nova VM, você deve executar todas essas etapas novamente para vincular a integração ao Sophos Central.
Use o arquivo OVA para implantar a VM. Para isso, siga este procedimento:
- Na lista de integrações, em Ações, clique em Baixar OVA.
- Quando o download do arquivo OVA for concluído, implante-o em seu servidor ESXi. Um assistente conduzirá você pelas etapas. Consulte Implantar uma VM para integrações.
Quando você tiver implantado a VM, a integração será exibida como Conectado.
Configurar o Secure Web Gateway
Agora você configura o Secure Web Gateway para enviar dados do seu log de acesso para nós, usando o encaminhamento de syslog.
Para configurar o Secure Web Gateway, faça o seguinte:
- No Secure Web Gateway, adicione uma regra que deixe os dados de log de acesso disponíveis ao daemon do syslog.
- Adapte o arquivo de sistema rsylog.conf para permitir que o daemon envie dados para um servidor syslog.
Você deve fazer isso em todos os Secure Web Gateways para os quais deseja enviar dados de log de acesso. Você também pode enviar outros dados de log.
Os dados incluem a data e a hora de uma solicitação de acesso à Web, o usuário que enviou a solicitação, a URL solicitada e outras informações.
Você deve enviar os dados no protocolo TCP e no formato CEF.