SFOS 19.5 content pack (контент багц)

← Контент багцууд

SFOS 19.5 content pack (контент багц)

Sophos XG/XGS нь malware, вирус, ransomware, фишинг болон бусад олон төрлийн аюул заналаас сүлжээг иж бүрнээр хамгаалах зорилгоор бүтээгдсэн сүлжээний аюулгүй байдлын шийдэл юм. Энэ нь аюулгүй байдлын олон боломжийг нэг платформд нэгтгэж, уламжлалт галт ханын чадвар болон дэвшилтэт аюулгүй байдлын функцийг хоёуланг нь санал болгодог.

Шаардлага

Багцыг SFOS (Sophos Firewall Software) 19.5 хувилбар дээр туршсан. Хэрэв хуучин хувилбартай нийцлийг шалгаж байгаа бол 2019 оны 12-р сард гарсан хуучин SFOS 17.x хувилбар зарим лог төрлүүдэд өөр талбарын нэр ашигладгийг анхаарна уу. Багц нь бүх талбарыг задалсаар байх боловч эдгээр ялгаанаас болж зарим dashboard болон ангилал зөв ажиллахгүй байж болно. Firewall XG болон XGS бүрэн дэмжигдэнэ.

Дэмжигдэх логууд/event ID

SFOS 19.5-ийн бүх 37 SFOS лог төрөл дэмжигдэнэ.

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

• "Illuminate:Sophos Messages"

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

• "Sophos Device Log Messages"

Логийн жишээ

device"SFW" date=2023-04-20 time=13:26:37 timezone="IST" device_name="XGS5w" device_id=SFTest180a log_id=010202601001 log_type="Firewall" log_component="Invalid Traffic" log_subtype="Denied" status="Deny" priority=Information duration=0 fw_rule_id=0 policy_type=0 user_name="" user_gp="" iap=0 ips_policy_id=0 appfilter_policy_id=0 application="none" application_risk=0 application_technology="MS" application_category="" in_interface="" out_interface="" src_mac= src_ip=10.10.32.19 src_country_code= dst_ip=18.18.18.18 dst_country_code= protocol="UDP" src_port=1353 dst_port=0 sent_pkts=0 recv_pkts=0 sent_bytes=0 recv_bytes=0 tran_src_ip=tran_src_port=0 tran_dst_ip= tran_dst_port=0 srczonetype="" srczone="" dstzonetype="" dstzone="" dir_disp="" connid="" vconnid="" hb_health="No Heartbeat" message="Invalid UDP destination." appresolvedby="Signature"

Syslog-д зориулсан Sophos XG/XGS галт ханын тохиргоо

Sophos интерфейс дээр Syslog output тохируулахын тулд дараах алхмуудыг дагана:

1. 1
   System Services руу очно.
2. 2
   Log Settings-ийг сонгоно.
3. 3
   Хамгийн сайн нийцэл, функциональ байдлыг хангахын тулд Standard Syslog format-ыг сонгоно. Хуучин Device standard формат ажиллаж болох ч илүү цөөн эсвэл өөр талбар өгдөг. Мөн хуучин форматыг сонговол зарим тохиолдолд GIM алдаа гарч болохыг анхаарах нь чухал.

Security Data Lake-ийн тохиргоо

Sophos XG/XGS-ээс лог хүлээн авахын тулд Security Data Lake дотор Syslog UDP input тохируулах ёстой. Дэлгэрэнгүйг Syslog Inputs хэсгээс үзнэ үү.

Юу багтсан бэ

• SFOS (Sophos Firewall Software) лог мессежийг нормчилж, баяжуулах дүрмүүд
• Dashboard-ууд

Sophos XG/XGS галт ханын мессежийн боловсруулалт

Illuminate-ийн Sophos XG/XGS Firewall лог мессежийн боловсруулалт дараахыг хангана:

• SFOS лог мессежийн талбар гаргаж авах, нормчлох, баяжуулах.
• Лицензийн ашиглалтыг бууруулахын тулд message талбарыг илүү богино мессежээр солино. Шаардлагатай бол input дээрх full_message сонголтыг идэвхжүүлнэ.
• Дараах мессежүүдийг GIM ангилах: