整合 WatchGuard Firebox

您可以將 WatchGuard Firebox 防火牆與 Sophos Central 整合。這使 WatchGuard Firebox 可以將防火牆警示傳送到 Sophos 進行分析。

此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為整合設備。該設備會接收第三方資料，並將其傳送至 Sophos Data Lake。

主要步驟

整合的主要步驟如下：

• 新增此產品的整合項目。此步驟中，您將建立整合設備的映像檔。
• 下載並部署該映像檔至您的虛擬機器。部署後的虛擬機器即成為您的整合設備。
• 設定 WatchGuard Firebox 以將資料傳送到設備。

需求

整合設備有特定的系統與網路存取需求。若要確認您的環境是否符合要求，請參閱 設備要求。

新增整合項目

若要新增整合，請依下列步驟操作：

1. 在 Sophos Central 中，前往 威脅分析中心 > 整合 > Marketplace。

2. 按一下 WatchGuard Firebox。

   WatchGuard Firebox 頁面隨即打開。您可以在此處新增整合並查看已新增的所有整合清單。

3. 在 資料擷取 (安全性警示) 中，按一下 新增設定。

   注意

   如果這是您首次新增整合，我們將要求您輸入組織的內部網域與 IP 詳細資訊。請參閱 提供您的域和IP詳細資訊。

   此時螢幕上將顯示 整合設定步驟。

設定 VM

在 整合設定步驟 中，您可以設定新的設備，或使用既有的設備。

此處我們假設您要設定新的設備。請依以下步驟建立映像檔：

1. 輸入整合名稱與描述。
2. 按一下 建立新設備。
3. 輸入該設備的名稱與描述。
4. 選取虛擬平台。目前，我們僅支援 VMware ESXi 6.7 Update 3 或更新版本，以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。

5. 指定 對外網路連接埠 的 IP 設定這將設定設備的管理介面。

   • 若選擇 DHCP，系統會自動指派 IP 位址。

     注意

     若您選擇 DHCP，請務必保留該 IP 位址。

   • 若選擇 手動，則可自行指定網路設定。

6. 選取 Syslog IP 版本 並輸入 Syslog IP 位址。

   稍後設定 WatchGuard Firebox 以向設備傳送資料時，您將需要該 syslog IP 位址。

7. 選取一項通訊協定。

   設定 WatchGuard Firebox 以向設備傳送資料時，必須使用相同的通訊協定。

8. 按一下儲存。

   我們會建立整合項目，並將其顯示在您的清單中。

   在整合詳細資料中，您可以查看設備所使用的連接埠號碼，稍後設定 WatchGuard Firebox 以向其傳送資料時，您將需要該編號。

   設備映像檔可能需要幾分鐘的時間才能準備好。

部署設備

請依下列方式使用映像檔部署設備：

1. 在整合項目清單中，於 動作 欄位中，按一下對應平台的下載操作，例如 下載 OVA (適用於 ESXi)。
2. 映像檔下載完成後，將其部署至您的虛擬機器上。請參閱 部署設備。

設定 WatchGuard Firebox

現在，您可以將 WatchGuard Firebox 防火牆設定為使用 Syslog 轉寄功能向我們傳送警示。

若要設定 WatchGuard Firebox，您可以使用 WatchGuard System Manager 登入防火牆，或者使用 WatchGuard Web UI。

按一下要使用之方法的索引標籤。