SonicWall SonicOS
要使用此功能，您必須擁有「防火牆」整合授權套件。
您可以將 SonicOS 安全設備與 Sophos Central 整合，以便其將事件訊息傳送到 Sophos 進行分析。
此整合使用虛擬機 (VM) 上的記錄收集器。記錄收集器接收協力廠商資料，並將資料傳送到 Sophos Data Lake。
注意
您可以將多個 SonicWall 防火牆執行個體新增到同一個記錄收集器。
為此，請在 Sophos Central 中設定 SonicWall SonicOS 整合，然後設定一個防火牆以向其傳送記錄。然後設定其他 SonicWall 防火牆，將記錄傳送到同一 Sophos 記錄收集器。
您不需要重複設定的 Sophos Central 部分。
新增整合的主要步驟如下：
- 新增此產品的整合。這將設定開放式虛擬設備 (OVA) 檔案。
- 將 OVA 檔案部署至 ESXi 伺服器。這會成為您的記錄收集器。
- 設定 SonicOS 以將資料傳送到記錄收集器。
新增整合
若要將 SonicOS 整合到 Sophos Central，請依照以下步驟操作：
- 在 Sophos Central 中，移至威脅分析中心，然後按一下整合。
-
按一下 SonicWall SonicOS。
如果您已設定與 SonicOS 的連線，您可以在這裡看到這些連線。
-
按一下新增整合。
注意
如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP。
螢幕上將顯示整合步驟。
設定 VM
在整合步驟中，您可以設定 VM 以從 SonicOS 接收資料。您可以使用現有的 VM，也可以建立新的 VM。
要設定 VM，請執行以下動作：
- 為新整合新增名稱和說明。
- 輸入 VM 的名稱和說明。
- 選取虛擬平台。（目前我們僅支援 VMware）。
-
指定面向網際網路的網路連接埠。
-
選取 DHCP 可自動指派 IP 位址。
注意
如果選取 DHCP，則必須保留 IP 位址。
-
選取手動以指定網路設定。
稍後設定 SonicOS 以向其傳送資料時，您將需要 VM 的位址。
-
-
選取一項通訊協定。
- 填寫表單上的所有剩餘欄位。
-
按一下儲存。
我們會建立整合，整合會顯示在您的清單中。OVA 檔案可能需要幾分鐘的時間才能準備就緒。
部署虛擬機
限制
OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。部署之後，將無法再使用。
如果必須部署新的 VM，則必須再次執行所有步驟，將此整合連結到 Sophos Central。
使用 OVA 檔案部署 VM。若要執行此操作，請依照以下步驟操作。
- 在整合清單的動作中，按一下下載 OVA。
- OVA 檔案下載完成後，請將其部署在 ESXi 伺服器上。助理將引導您完成所有步驟。請參閱部署 VM 進行整合。
部署 VM 後，整合將顯示為已連線。
設定 SonicOS
您現在可以將 SonicOS 設定為向我們傳送資料。
要在防火牆上進行 syslog 設定，請執行以下動作：
注意
如果您使用 SonicWall 的全域管理系統 (GMS) 來管理防火牆，則無法變更 syslog 格式（預設）或 syslog ID（防火牆）。您可變更其他設定。以下說明不使用 GMS。
- 移至記錄 > Syslog。
- 選取 Syslog 伺服器並按一下新增。
- 輸入 VM 的地址詳細資料。
-
在 Syslog 格式中，選擇 ArcSight。Sophos 記錄收集器接收 ArcSight CEF 格式警示。
選取 ArcSight 時，設定圖示變為使用中狀態。
-
按一下設定圖示。會顯示 ArcSight CEF 欄位設定設定視窗。
- 選取要記錄的 ArcSight 選項。在大多數情況下為全部。要選取所有選項，請按一下全選。
- 按一下儲存。
-
在 Syslog ID 方塊中，輸入所需的 syslog ID。
Syslog ID 欄位包含在所有產生的訊息中，帶有前綴
id=。例如，對於防火牆（預設值），所有 syslog 訊息都包括
id=firewall。您可以設定一個由 0 到 32 個字母、數字和底線組成的 ID。注意
當使用報告軟體設定覆寫 Syslog 設定選項開啟時，Syslog ID 欄位固定為「防火牆」。不能變更。
-
按一下頁面頂部的接受。
- 移至記錄 > 設定以設定要轉寄到 Sophos 的警示。
-
在記錄級別中，您必須選取警告。
這會篩選掉優先級較低的事件。
-
在記錄 > 設定頁面上，您還可以根據事件屬性篩選事件。
- 選取一個類別，然後按一下設定。
-
在編輯記錄類別中，選中特定類別的 syslog 核取方塊。
您的變更會套用至所選類別中的所有群組和事件。