This article aims to:

• Guide how to monitor and filter Sophos Firewall logs on Sophos Central.
• Guide how to export reports for operational and reporting purposes.
• Help administrators quickly detect incidents and security threats.

Through this, the system can be monitored effectively and operate more securely.

Sophos Central helps administrators monitor and manage all Sophos Firewall devices through a single web interface, without needing to log in to each device individually.

To monitor, track, and export overview reports for Firewall devices, do the following:

On Sophos Central, select:

My Products → Firewall Management → Report Generator

Report Generator is a tool that allows administrators to monitor, track, and create customized reports for Sophos Firewall.

• Firewalls: choose the Firewall that needs to export the report.
• Report Template: choose the available template that suits the monitoring needs, details include:
  • Antivirus: Malware or suspicious objects that have been blocked.
  • Bandwidth usage: Bandwidth usage by each application.
  • Cloud app risks and usage: Cloud applications being used and related risks.
  • Firewall: Number of connections between specific IP addresses.
  • IPS: Attacks detected/blocked by the IPS system.
  • Log viewer and search: Detailed firewall logs (table-only format).
  • SD-WAN: Summary of SLA performance for each SD-WAN profile, including trend charts.
  • SD-WAN SLA trend: SLA trends by gateway (jitter, latency, packet loss).
  • SD-WAN Bandwidth usage: Bandwidth statistics by gateway and over time.
  • Security posture assessment (SPA): Overall evaluation of the system’s security level.
  • (You can select up to 10 components such as: Bandwidth, Web usage, Threat geo activity…)
  • (Recommended to use)
  • Synchronized app: Statistics of applications identified by Synchronized App Control.
  • Threat geo activity: Threats blocked by country.
  • Threats and events blocked: All threats/events that have been blocked.
  • VPN usage: Usage level of VPN connections.
  • Web usage: Website access statistics.
  • Web user risk: Web activity of users accessing high-risk websites.
  • X-Ops: Advanced threat activities detected/blocked by the firewall, including traffic in MDR.
  • Zero-day protection: Suspicious files/emails sent to the Sandstorm analysis module.

• Time Frame: choose the appropriate time period based on the monitoring requirements.
• Query: optional query to filter data according to monitoring needs.

After that, click Schedule to schedule report delivery:

• Template Name: set the name of the report template.
• Export scheduling: enable/disable automatic report exporting according to schedule.
• Time frame: choose the data time range included in each report.
• Export frequency: choose the report export interval.
• Export format: choose the exported file format (PDF, CSV, HTML).
• Export notification / delivery: choose how the report email will be sent.
• Send this export to other Sophos admins?: choose whether to share the report with other administrators.

After completing the configuration, click Save.

A notification will appear indicating that the Template and Schedule have been created successfully.

According to the configured schedule, Sophos will automatically export the report file based on the configured settings.

1. Mục đích bài viết

Bài viết này sẽ hướng dẫn các bạn cách cấu hình xác thực 2 lớp bằng Google Authenticator khi chúng ta đăng nhập vào Sophos Central.

2. Cài đặt ứng dụng Google Authenticator về điện thoại

3. Hướng dẫn cấu hình
4. Đăng nhập vào Sophos Central, sau đó vào Manage User & Groups

2. Chọn tài khoản muốn thay đổi MFA

3. Reset MFA cho tài khoản đó

4. Đăng xuất tài khoản, sau đó đăng nhập lại để tiến hành cài đặt MFA

5. Ấn Continue để tiến hành cài đặt MFA

6. Sophos sẽ gửi 1 đoạn code gồm 6 chữ số về gmail, hãy nhập đoạn code đó vào phần Verification Code. Sau đó nhập mã PIN gồm 6 chữ số mà bạn muốn vào phần PIN. Sau đó nhấn Continue.

7. Vào phần mềm Google Authenticator trên điện thoại để quét mã QR

• Nên đặt tên ở phần Device Name để dễ phân biệt nếu muốn thêm các MFA khác.
• Security Code sẽ thay đổi mỗi 30 giây 1 lần.

8. Cấu hình hoàn tất, những lần đăng nhập kế tiếp, ta chỉ cần chọn cách thức xác nhận MFA bằng Google Authenticator

1. Mục đích bài viết

Bài viết này sẽ hướng dẫn các bạn cách cấu hình xác thực 2 lớp bằng Microsoft Authenticator khi chúng ta đăng nhập vào Sophos Central.

2. Cài đặt ứng dụng Microsoft Authenticator về điện thoại

3. Hướng dẫn cấu hình
4. Đăng nhập vào Sophos Central, sau đó vào Manage User & Groups

2. Chọn tài khoản muốn thay đổi MFA

3. Reset MFA cho tài khoản đó

4. Đăng xuất tài khoản, sau đó đăng nhập lại để tiến hành cài đặt MFA

5. Ấn Continue để tiến hành cài đặt MFA

6. Sophos sẽ gửi 1 đoạn code gồm 6 chữ số về gmail, hãy nhập đoạn code đó vào phần Verification Code. Sau đó nhập mã PIN gồm 6 chữ số mà bạn muốn vào phần PIN. Sau đó nhấn Continue.

7. Vào phần mềm Microsoft Authenticator trên điện thoại để quét mã QR

• Nên đặt tên ở phần Device Name để dễ phân biệt nếu muốn thêm các MFA khác.
• Security Code sẽ thay đổi mỗi 30 giây 1 lần.

8. Cấu hình hoàn tất, những lần đăng nhập kế tiếp, ta chỉ cần chọn cách thức xác nhận MFA bằng Microsoft Authenticator

Tổng quan:

• Bài viết này chia làm 2 phần: Hướng dẫn xem Dashboard có bản đồ và Hướng dẫn xóa bản đồ.

1. Hướng dẫn xem Dashboard có bản đồ:

1. Đăng nhập vào tài khoản Sophos Central.

2. Nhấn vào menu Dashboards > Nhấn vào Manage Dashboard.

3. Nhấn vào Find dashboards để hiện thị các Dashboard được tạo sẵn bởi Sophos.

4. Nhấn vào biểu tượng để thêm Dashboard mong muốn vào danh sách hiện có.

5. Nhấn vào tên của Dashboard có bản đồ, trong trường hợp này là Threat Analysis Center Dashboard.

2. Hướng dẫn xóa bản đồ:

• Chúng ta chỉ có thể chỉnh sửa các Dashboard do bản thân tạo ra, không thể điều chỉnh các Dashboard do Sophos tạo ra.

1. Thế nên cần phải tạo bản sao của Dashboard đó, nhấn vào biểu tượng để tạo bản sao.

2. Nhấn vào Clone.

3. Nhấn vào biểu tượng   > Nhấn vào

4. Nhấn chọn Dashboard đã xóa bản đồ để sử dụng. Lưu ý, Dashboard có Creator là tên của Super Admin.

5. Khi sử dụng Dashboard đã chỉnh sửa, ta sẽ không còn thấy bản đồ nữa.

ISO hỗ trợ kết nối lên tới 40Gbps và 120K/giây.

Viết bởi Karl Ackerman

Chúng tôi rất vui mừng được chia sẻ bản cập nhật lớn cho sản phẩm NDR (Phát hiện và phản hồi mạng) của mình: giờ đây khách hàng có thể triển khai NDR trên phần cứng được chứng nhận để hỗ trợ các môi trường có lưu lượng truy cập cao.

Lợi ích chính

Khi được triển khai trên các thiết bị ảo được hỗ trợ (VMWare ESXi, MS HyperV và AWS AMI), Sophos NDR hiện bị giới hạn ở 1GBS lưu lượng mạng. Hạn chế này đặt ra thách thức cho những khách hàng có lưu lượng truy cập cao hơn và/hoặc các văn phòng chi nhánh được phân bổ rộng rãi hơn.

Việc triển khai hình ảnh ISO mới này cho phần cứng được chứng nhận sẽ hỗ trợ các môi trường mạng nhỏ, vừa và lớn, hỗ trợ kết nối lên tới 40Gbps và 120K/giây.

Thông tin giấy phép

Không có thay đổi nào về cấp phép: Giấy phép sản phẩm Sophos NDR được xác định bởi số lượng người dùng và máy chủ trong môi trường và khách hàng có thể triển khai bao nhiêu cảm biến Sophos NDR nếu cần.

Làm thế nào để có được nó

Khách hàng và đối tác có thể chọn ISO phần cứng được chứng nhận mới trong quá trình thiết lập thiết bị trong Sophos Central và làm theo hướng dẫn được cung cấp để triển khai trên phần cứng được chứng nhận.

Yêu cầu phần cứng được chứng nhận

• Để sử dụng hình ảnh ISO, khách hàng phải mua phần cứng được chứng nhận từ các nhà cung cấp như Dell.
• Chỉ triển khai ISO trên phần cứng được chứng nhận. Mặc dù hình ảnh có thể hoạt động trên phần cứng khác nhưng nó không được hỗ trợ và có thể phát sinh các vấn đề về chức năng.
• Việc mua phần cứng và mọi bảo hành liên quan là trách nhiệm của khách hàng. Sophos không có thỏa thuận đại lý với các nhà cung cấp phần cứng được chứng nhận và không thể mua phần cứng thông qua Sophos.
• Tham khảo Thông số kỹ thuật phần cứng được chứng nhận chi tiết để biết thêm thông tin

Viết bởi Paul Murray

NGÀY 14 THÁNG 2 NĂM 2024

Các tổ chức sử dụng Veeam Backup & Replication giờ đây có thể tăng cường khả năng phòng thủ chống lại ransomware bằng Sophos MDR và Sophos XDR. Đọc tiếp để tìm hiểu cách tích hợp mới của Sophos với Veeam mang lại khả năng hiển thị tốt hơn để phát hiện và ngăn chặn các mối đe dọa nhắm mục tiêu vào dữ liệu sao lưu.

Sao lưu và phục hồi là một phần không thể thiếu trong chiến lược an ninh mạng toàn diện. Kẻ thù cố gắng giả mạo các giải pháp sao lưu để ngăn chặn quá trình phục hồi sau các cuộc tấn công bằng ransomware – việc phát hiện sớm hoạt động độc hại này là rất quan trọng.

Sự tích hợp mới của Sophos với Veeam trao đổi liền mạch thông tin bảo mật khi mối đe dọa xuất hiện, mở rộng khả năng hiển thị để giúp phát hiện, điều tra và ứng phó với các cuộc tấn công đang hoạt động.

Mối quan hệ hợp tác mới mạnh mẽ này mang đến sự an tâm rằng dữ liệu sao lưu luôn sẵn có và được bảo vệ, cho phép các tổ chức phát hiện các mối đe dọa, điều tra hoạt động đáng ngờ và cuối cùng là khôi phục dữ liệu nhanh chóng.

Với Sophos và Veeam, các tổ chức có thể đảm bảo tính toàn vẹn và sẵn có của các bản sao lưu, giảm nguy cơ mất dữ liệu do phần mềm độc hại, vô tình xóa, các mối đe dọa bảo mật nội bộ và các tình huống mất dữ liệu khác.

• Dịch vụ Sophos MDR cung cấp khả năng giám sát bảo mật 24/7, lọc các cảnh báo dư thừa và điều tra các mối đe dọa đối với môi trường Veeam, như các nỗ lực xóa kho lưu trữ sao lưu, vô hiệu hóa xác thực đa yếu tố, xóa mật khẩu mã hóa, v.v.
• Các tổ chức sử dụng giải pháp Sophos XDR để điều tra và phản hồi nội bộ cũng có thể tích hợp phép đo từ xa Veeam để xác định hoạt động độc hại tiềm ẩn, kết hợp với phát hiện mối đe dọa từ các nguồn khác trong một nền tảng và bảng điều khiển thống nhất.

Sự bảo vệ mạnh mẽ nhất chống lại các cuộc tấn công ransomware

Giải pháp Sophos XDR và dịch vụ Sophos MDR bao gồm công nghệ CryptoGuard hàng đầu trong ngành có khả năng phát hiện và ngăn chặn phần mềm tống tiền trên toàn cầu trước khi nó tác động đến hệ thống của khách hàng, bao gồm các biến thể mới cũng như mã hóa cục bộ và từ xa .

Khả năng ngăn chặn, phát hiện và phản hồi vượt trội của Sophos, kết hợp với các bản sao lưu và phiên bản bất biến do Veeam cung cấp, đảm bảo dữ liệu sao lưu vẫn được an toàn và có thể phục hồi.

Nâng cao khả năng phòng thủ của bạn với tích hợp Veeam mới của Sophos

Tích hợp Veeam mới hiện có sẵn dưới dạng tiện ích bổ sung cho đăng ký Sophos MDR và Sophos XDR thông qua giấy phép Gói tích hợp “Sao lưu và phục hồi” mới.

Để tìm hiểu thêm và khám phá cách Sophos MDR và Sophos XDR có thể giúp tổ chức của bạn bảo vệ tốt hơn trước các đối thủ đang hoạt động, bao gồm các cuộc tấn công nhắm vào kho lưu trữ dự phòng của bạn, hãy trao đổi với cố vấn Sophos hoặc đối tác Sophos của bạn.

Đã là khách hàng của Sophos MDR hoặc Sophos XDR? Kích hoạt tích hợp Veeam trong bảng điều khiển Sophos Central của bạn ngay hôm nay.