This article aims to:

• Guide how to monitor and filter Sophos Firewall logs on Sophos Central.
• Guide how to export reports for operational and reporting purposes.
• Help administrators quickly detect incidents and security threats.

Through this, the system can be monitored effectively and operate more securely.

Sophos Central helps administrators monitor and manage all Sophos Firewall devices through a single web interface, without needing to log in to each device individually.

To monitor, track, and export overview reports for Firewall devices, do the following:

On Sophos Central, select:

My Products → Firewall Management → Report Generator

Report Generator is a tool that allows administrators to monitor, track, and create customized reports for Sophos Firewall.

• Firewalls: choose the Firewall that needs to export the report.
• Report Template: choose the available template that suits the monitoring needs, details include:
  • Antivirus: Malware or suspicious objects that have been blocked.
  • Bandwidth usage: Bandwidth usage by each application.
  • Cloud app risks and usage: Cloud applications being used and related risks.
  • Firewall: Number of connections between specific IP addresses.
  • IPS: Attacks detected/blocked by the IPS system.
  • Log viewer and search: Detailed firewall logs (table-only format).
  • SD-WAN: Summary of SLA performance for each SD-WAN profile, including trend charts.
  • SD-WAN SLA trend: SLA trends by gateway (jitter, latency, packet loss).
  • SD-WAN Bandwidth usage: Bandwidth statistics by gateway and over time.
  • Security posture assessment (SPA): Overall evaluation of the system’s security level.
  • (You can select up to 10 components such as: Bandwidth, Web usage, Threat geo activity…)
  • (Recommended to use)
  • Synchronized app: Statistics of applications identified by Synchronized App Control.
  • Threat geo activity: Threats blocked by country.
  • Threats and events blocked: All threats/events that have been blocked.
  • VPN usage: Usage level of VPN connections.
  • Web usage: Website access statistics.
  • Web user risk: Web activity of users accessing high-risk websites.
  • X-Ops: Advanced threat activities detected/blocked by the firewall, including traffic in MDR.
  • Zero-day protection: Suspicious files/emails sent to the Sandstorm analysis module.

• Time Frame: choose the appropriate time period based on the monitoring requirements.
• Query: optional query to filter data according to monitoring needs.

After that, click Schedule to schedule report delivery:

• Template Name: set the name of the report template.
• Export scheduling: enable/disable automatic report exporting according to schedule.
• Time frame: choose the data time range included in each report.
• Export frequency: choose the report export interval.
• Export format: choose the exported file format (PDF, CSV, HTML).
• Export notification / delivery: choose how the report email will be sent.
• Send this export to other Sophos admins?: choose whether to share the report with other administrators.

After completing the configuration, click Save.

A notification will appear indicating that the Template and Schedule have been created successfully.

According to the configured schedule, Sophos will automatically export the report file based on the configured settings.

This article aims to:

• Guide how to view and filter logs on Sophos Firewall.
• Guide reading and exporting reports for operation and reporting.
• Help administrators quickly detect issues and security threats.

Through this, help the system be monitored effectively and operate more securely.

View information about network traffic passing through the firewall and security threats.

The main dashboard types include:

User threat quotient (UTQ): ranks users based on security risk score

Traffic dashboard: classification by network traffic

Security dashboard: blocked activities and threats: malware, IPS, spam, attack sources

Executive report: summary information for managers: highlighted traffic & threats

1.2 – Application & Webs

View information about application and Internet usage on your network.

Application Risk Meter is the method by which the Firewall calculates a score based on the risk level and the number of accesses (hits) of each application.
The application risk index is determined based on the average score of all application traffic.

The setting groups that can be monitored in this section include:

• User app risks & usage: Statistics on the usage of applications and their corresponding risk levels.
• Cloud applications usage: Statistics on the usage of cloud applications.
• Blocked user apps: Instances where application access was blocked.
• Synchronized applications: Applications that are classified and synchronized from endpoints to the firewall.
• Web risks & usage: Web access activity within the network and related risks.
• Blocked web attempts: Instances where web access attempts were blocked.
• Search engine: Statistics of users’ search behavior.
• Web content: Matches from the content filtering system and related information.
• Web server usage: Traffic of Applications, Web, Internet, and FTP.
• Web server protection: Security status of Web Servers, including attacks and attack sources.
• User data transfer: User traffic.
• FTP usage: FTP activity.
• FTP protection: Malicious FTP activity.

Displays information about network usage and related threats

Các nhóm Setting có thể theo dõi trong phần này, bao gồm:

• Intrusion attacks: Attack attempts.
• Active threat response: Threat events and compromised machines detected by MDR (Managed Detection and Response) and Sophos X-Ops.
• Wireless: Access points and SSIDs being used.
• Security Heartbeat: The health status of endpoints within the network based on the connection between the endpoint and the Firewall.
• Zero-day protection: Advanced protection against new attacks.

View information about remote users (users connecting remotely) to your network system through IPsec VPN, SSL VPN, and Clientless Access.

The setting groups that can be monitored in this section include:

• VPN: Traffic generated by remote users through IPsec, L2TP, or PPTP.
• SSL VPN: Traffic generated by remote users through the SSL VPN Client.
• Clientless Access: Traffic generated by remote users through a web browser.

View information about email traffic in the network system.

The setting groups that can be monitored in this section include:

• Email Protection: Email traffic in the network system that contains viruses and spam.
• Email Usage: Email traffic within the network system.

View information about compliance with regulations/standards:

The standard groups that can be monitored in this section include:

• HIPAA: Security Report compliant with the HIPAA standard.
• GLBA: Security Report compliant with the GLBA standard.
• SOX: Security Report compliant with the SOX standard.
• FISMA: Security Report compliant with the FISMA standard.
• PCI: Security Report compliant with the PCI standard.
• NERC CIP v3: Security Report compliant with the NERC CIP v3 standard.
• CIPA: Security Report compliant with the CIPA standard.
• Events: Network events and their corresponding severity levels.

Tạo báo cáo bao gồm các tiêu chí được chỉ định.

The types of reports that can be created in this section include:

• Web Report: Search for web browsing activity or viruses. Can be filtered by user, domain, and other criteria.
• Mail Report: Search for Email traffic, Spam, and Viruses. Can be filtered by protocol, user, and other criteria.
• FTP Report: Search for FTP activity and viruses. Can be filtered by transfer type, user, file, or source IP.
• User Report: Statistics on usage levels such as high-risk applications, ineffective websites, and detected viruses. Can be filtered by username and source host.
• Web Server Report: Search for Web Server activity (time, user, URI) as well as Web Server protection events.

The Log Viewer displays system event logs and automatically updates in real time.

To access it, click Log Viewer in the top-right corner of the Sophos Firewall interface.

A new Log Viewer window will appear, and administrators can view logs in real time here.

Administrators can choose specific log types to monitor, such as:

• Admin
• Active Threat Response
• Application filter
• Authentication
• Email
• Firewall
• IPS
• Malware
• Security Heartbeat
• SSL/TLS inspection
• SD-WAN
• System
• VPN
• Web content policy
• Web filter
• Web server protection
• Zero-day protection

During system administration, administrators often need report files summarizing system usage and important threats.

Therefore, in this guide the Executive Report is selected to perform report exporting.

To export a scheduled report, select Show Report Settings.

Choose Report Scheduling, then click Add.

Enter the following information:

• Name: name of the report schedule
• Description: optional description
• To email address: email address receiving the report (multiple emails can be entered)
• Report type: select the type (for example: Report group)
• Report group: choose the appropriate report group (for example: Executive Report)
• Email frequency: choose Daily or Weekly and the time to send the report via email

After completing the information, click Save.

translate this post to english exactly: I – Tổng quan về Activate và Renew License Sophos Firewall Bài viết hướng dẫn cách activate và renew license Sophos Firewall thông qua Sophos Central. Sophos Central là nền tảng quản lý tập trung cho phép quản lý thiết bị, license và đồng bộ trạng thái license từ cloud về firewall. II – Hướng dẫn Activate License Sophos Firewall 1. Tạo tài khoản Sophos Central Nếu chưa có tài khoản Sophos Central, tham khảo: https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/ Đăng nhập Sophos Central bằng tài khoản Super Admin. 2. Claim thiết bị Sophos Firewall – Vào Account → Licensing Firewall licenses – Chọn Firewall licenses  – Chọn Claim firewall  – Nhập Serial Number thiết bị  Sau khi claim thành công, thiết bị sẽ hiển thị trong danh sách quản lý. 3. Apply License cho thiết bị – Chọn thiết bị → Apply subscriptions – Nhập License Key – Preview subscription → Apply license 4. Đồng bộ License về Firewall – Vào Sophos Firewall → Administrator → Device access – Nhấn Synchronize III – Lưu ý khi Renew License Sophos Firewall Đối với các lần gia hạn (renew) license trong tương lai, cần lưu ý – License Number: chỉ dùng để tracking và support, không dùng để activate. – License Key: bắt buộc để kích hoạt hoặc renew license. 1. Cơ chế đồng bộ license khi renew: Trong hầu hết các trường hợp, nếu Sophos Firewall đã được liên kết đúng Sophos Central account, license sau khi renew sẽ tự động đồng bộ xuống thiết bị mà không cần thao tác thủ công. Tuy nhiên, nếu license không tự đồng bộ và vẫn hiển thị trạng thái Expired, bạn có thể thực hiện các bước sau: Kiểm tra license trong Sophos Central hoặc Sophos Partner Portal để xác định License Key tương ứng Thực hiện apply License Key thủ công cho thiết bị Firewall (theo hướng dẫn ở Mục II.3) 2. Trường hợp không nhận được License Key: Nếu email gia hạn không chứa License Key, khuyến nghị: Kiểm tra lại thông tin license trong Sophos Portal Hoặc liên hệ Sophos Support / Partner để xác nhận chính xác License Key trước khi apply

I – Overview of Activate and Renew License Sophos Firewall

This article guides how to activate and renew a Sophos Firewall license through Sophos Central.
Sophos Central is a centralized management platform that allows management of devices, licenses, and synchronization of license status from the cloud to the firewall.

II – Guide to Activate Sophos Firewall License

1. Create a Sophos Central account

If you do not have a Sophos Central account yet, refer to:
https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/

Log in to Sophos Central using a Super Admin account.

2. Claim the Sophos Firewall device

• Go to Account → Licensing Firewall licenses
• Select Firewall licenses
• Select Claim firewall
• Enter the device Serial Number

After a successful claim, the device will appear in the management list.

3. Apply License to the device

• Select the device → Apply subscriptions
• Enter the License Key
• Preview subscription → Apply license

4. Synchronize License to the Firewall

• Go to Sophos Firewall → Administrator → Device access
• Click Synchronize

III – Notes when Renewing Sophos Firewall License

For future license renewals, please note:

• License Number: only used for tracking and support, not used for activation.
• License Key: required to activate or renew the license.

1. License synchronization mechanism when renewing

In most cases, if the Sophos Firewall has been properly linked to the Sophos Central account, the license after renewal will automatically synchronize to the device without requiring manual action.

However, if the license does not automatically synchronize and still shows Expired status, you can perform the following steps:

Check the license in Sophos Central or Sophos Partner Portal to determine the corresponding License Key

Manually apply the License Key to the Firewall device (according to the instructions in Section II.3)

2. Case when the License Key is not received

If the renewal email does not contain the License Key, it is recommended to:

Check the license information again in the Sophos Portal

Or contact Sophos Support / Partner to confirm the correct License Key before applying it.

translate this post to english exactly:https://vacif.com/moi-nhat-2026-huong-dan-activate-renew-license-sophos-firewall/

Here is the exact English translation of the post from:
[MỚI NHẤT 2026] – HƯỚNG DẪN ACTIVATE & RENEW LICENSE SOPHOS FIREWALL

[LATEST 2026] – GUIDE TO ACTIVATE & RENEW SOPHOS FIREWALL LICENSE

I – Overview of Activate and Renew Sophos Firewall License

This article guides how to activate and renew the Sophos Firewall license through Sophos Central.

Sophos Central is a centralized management platform that allows managing devices, licenses, and synchronizing license status from the cloud to the firewall. 

II – Guide to Activate Sophos Firewall License

1. Create a Sophos Central account

If you do not yet have a Sophos Central account, refer to:
https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/

Log in to Sophos Central using a Super Admin account.

2. Claim the Sophos Firewall device

• Go to Account → Licensing → Firewall licenses
• Select Firewall licenses
• Select Claim firewall
• Enter the device Serial Number

After claiming successfully, the device will appear in the management list.

3. Apply License to the device

• Select the device → Apply subscriptions
• Enter the License Key
• Preview subscription → Apply license

4. Synchronize License to the Firewall

• Go to Sophos Firewall → Administrator → Device access
• Click Synchronize

III – Notes when Renewing Sophos Firewall License

For future license renewals, please note:

• License Number: only used for tracking and support, not used for activation.
• License Key: required to activate or renew the license.

1. License synchronization mechanism when renewing

In most cases, if the Sophos Firewall has been correctly linked to the Sophos Central account, the license after renewal will automatically synchronize to the device without requiring manual operations.

However, if the license does not automatically synchronize and still shows the Expired status, you can perform the following steps:

• Check the license in Sophos Central or Sophos Partner Portal to determine the corresponding License Key
• Manually apply the License Key to the Firewall device (according to the instructions in Section II.3) 

2. Case when the License Key is not received

If the renewal email does not contain the License Key, it is recommended to:

• Check the license information again in the Sophos Portal
• Or contact Sophos Support / Partner to confirm the correct License Key before applying it. 

If you want, I can also help you rewrite this translation to sound more natural for a blog post in English (keeping the meaning but making it read like native technical documentation).

translate this post to english exactly: https://vacif.com/en/moi-nhat-2026-sophos-firewall-huong-dan-theo-doi-xuat-report-tu-sophos-firewall-v22/

Here is the exact English translation of the post from:
https://vacif.com/moi-nhat-2026-sophos-firewall-huong-dan-theo-doi-xuat-report-tu-sophos-firewall-v22/ (translated literally line‑by‑line where appropriate):

[Latest 2026] Sophos Firewall: Guide to Monitoring & Exporting Reports From Sophos Firewall V22

Table of Contents

• I – Overview of monitoring and exporting reports from Sophos Firewall V22
• II – Details on monitoring and exporting reports from Sophos Firewall V22
  • 1. Introduction to Report & Log features of Sophos Firewall
  • 1.1 – Dashboards
  • 1.2 – Application & Webs
  • 1.3 – Networks & Threat
  • 1.4 – VPN
  • 1.5 – Email
  • 1.6 – Compliance
  • 1.7 – Custom
  • 1.8 – Log Viewer
    2. How to export a Report on Sophos Firewall

I – Overview of Monitoring and Exporting Reports From Sophos Firewall V22

This article aims to:

• Guide how to view and filter logs on Sophos Firewall.
• Guide reading and exporting reports for operation and reporting.
• Help administrators quickly detect issues and security threats.

Through this, help the system be monitored effectively and operate more securely. 

II – Details on Monitoring and Exporting Reports From Sophos Firewall V22

1. Introduction to Report & Log Features of Sophos Firewall

1.1 – Dashboards

View information about network traffic passing through the firewall and security threats. The main dashboard types include:

• Traffic dashboard: classification by network traffic
• Security dashboard: blocked activities and threats: malware, IPS, spam, attack sources
• Executive report: summary information for managers: highlighted traffic & threats
• User threat quotient (UTQ): ranks users based on security risk score 

1.2 – Application & Webs

View information about application and Internet usage on your network.

Types of monitoring in this section include:

• User app risks & usage
• Cloud applications usage
• Blocked user apps
• Synchronized applications
• Web risks & usage
• Blocked web attempts
• Search engine statistics
• Web content details
• Web server usage
• Web server protection 

1.3 – Networks & Threat

View information about network usage and related threats, including:

• Intrusion attacks
• Active threat response (Threat events detected by MDR and Sophos X‑Ops)
• Wireless usage
• Security Heartbeat status
• Zero‑day protection details 

1.4 – VPN

View information about remote users connecting to your network through IPsec VPN, SSL VPN, and Clientless Access. 

1.5 – Email

View information about email traffic and protection against viruses/spam in the system. 

1.6 – Compliance

View information about compliance reports for standards such as HIPAA, GLBA, SOX, FISMA, PCI, NERC CIP v3, CIPA, and Event levels. 

1.7 – Custom

Create reports based on specified criteria, including:

• Web Report: search web activity or virus logs
• Mail Report: search email, spam and virus activity
• FTP Report: search FTP activity
• User Report: statistics on high‑risk application usage and website access
• Web Server Report: search web server activity (time, user, URI) and protection events 

1.8 – Log Viewer

The Log Viewer displays event logs and updates automatically in real‑time. Administrators can select specific log types to monitor (such as Admin, Firewall, IPS, Malware, VPN, Web filter, etc.). 

2. How to Export Reports on Sophos Firewall

During system administration, administrators need comprehensive report files reflecting system usage and key threats. Therefore, in this guide the Executive Report is selected to perform report exporting.

To export a scheduled report:

• Select Show Reports Settings
• Choose Report Scheduling, then click Add
• Enter the following information:
  • Name: Name of the report schedule
  • Description: (optional)
  • To email address: email address that receives the report (can enter multiple emails)
  • Report type: Choose type (e.g., Report group)
  • Report group: Choose suitable report group (e.g., Executive Report)
  • Email frequency: Choose Daily or Weekly and the time to send the report via email
• After entering complete information, click Save

When the schedule runs as configured, Sophos will email the report file to the specified email address according to the schedule. 

If you want this translation formatted more naturally for an English technical article or documentation, feel free to ask!

translate this entire post to english exactly: https://vacif.com/en/moi-nhat-2026-sophos-firewall-huong-dan-theo-doi-xuat-report-tu-sophos-firewall-v22/

Below is the direct English translation of the article from
VACIF:
“[Mới nhất 2026] Sophos Firewall: Hướng Dẫn Theo Dõi & Xuất Report Từ Sophos Firewall V22”.
The structure and wording are kept as close as possible to the original text. 

[Latest 2026] Sophos Firewall: Guide to Monitoring & Exporting Reports from Sophos Firewall V22

Table of Contents

• I – Overview of monitoring and exporting reports from Sophos Firewall V22
• II – Details of monitoring and exporting reports from Sophos Firewall V22

I – Overview of Monitoring and Exporting Reports from Sophos Firewall V22

This article aims to:

• Guide how to view and filter logs on Sophos Firewall.
• Guide how to read and export reports for operation and reporting purposes.
• Help administrators quickly detect incidents and security threats.

Through this, the system can be monitored effectively and operated more securely. 

II – Details of Monitoring and Exporting Reports from Sophos Firewall V22

1 – Introduction to the Report & Log features of Sophos Firewall

1.1 – Dashboards

The dashboard allows administrators to quickly monitor network traffic and security threats occurring on the system.

Some common dashboards include:

• Traffic dashboard – classifies traffic passing through the firewall.
• Security dashboard – statistics on blocked activities and threats such as malware, IPS attacks, spam, and attack sources.
• Executive report – summary reports for management including highlighted traffic and threats.
• User Threat Quotient (UTQ) – evaluates user risk scores based on their activities on the network.

1.2 – Applications & Webs

This section provides information about application usage and web access activities within the network.

Monitoring items include:

• User app risks & usage
• Cloud app risks & usage
• Blocked user apps
• Synchronized apps
• Web risks & usage
• Blocked web attempts
• Search engine statistics
• Web content details
• Web server usage
• Web server protection

1.3 – Networks & Threat

Displays information related to network usage and security threats, including:

• Intrusion attacks
• Active Threat Response (threat events detected by MDR and Sophos X-Ops)
• Wireless usage
• Security Heartbeat status
• Zero-day protection details

1.4 – VPN

Displays information about remote users connecting to the network through VPN, including:

• IPsec VPN
• SSL VPN
• Clientless Access

1.5 – Email

Provides information about email traffic and spam/virus protection within the system.

1.6 – Compliance

Displays compliance reports related to standards such as:

• HIPAA
• GLBA
• SOX
• FISMA
• PCI
• NERC CIP v3
• CIPA
• Event levels

1.7 – Custom

Administrators can create custom reports based on specific criteria, including:

• Web Report – search web activity or virus logs
• Mail Report – search email activity, spam, and viruses
• FTP Report – search FTP activity
• User Report – statistics of high-risk application usage and website access
• Web Server Report – search web server activity (time, user, URI) and protection events

1.8 – Log Viewer

The Log Viewer displays system event logs and automatically updates in real time.

Administrators can select specific log types to monitor, such as:

• Admin
• Firewall
• IPS
• Malware
• VPN
• Web filter
• And other log categories.

2 – How to Export Reports on Sophos Firewall

During system administration, administrators often need report files summarizing system usage and security threats.

Therefore, in this guide the Executive Report is used as an example to export reports.

To export a scheduled report:

1. Select Show Report Settings.
2. Choose Report Scheduling, then click Add.
3. Enter the following information:

• Name – name of the report schedule
• Description – optional description
• To email address – email address receiving the report (multiple emails can be entered)
• Report type – select the report type (for example: Report group)
• Report group – choose the appropriate report group (for example: Executive Report)
• Email frequency – choose Daily or Weekly and the time to send the report via email

4. After completing the information, click Save.

Once the schedule runs according to the configuration, Sophos will automatically send the report file to the configured email address. 

If you want, I can also help you:

• Rewrite this into natural English technical documentation, or
• Convert it into a polished blog article for international readers.

translate this to english accurately:Application risk meter là cách thức mà Firewall sẽ tính điểm dựa trên mức độ rủi ro và số lần truy cập (hits) của từng ứng dụng. Chỉ số rủi ro ứng dụng được xác định dựa trên điểm trung bình của toàn bộ lưu lượng ứng dụng

Translation (accurate):

Application Risk Meter is the method by which the Firewall calculates a score based on the risk level and the number of accesses (hits) of each application.
The application risk index is determined based on the average score of all application traffic.

translate this article sentence by sentence accurately without leaving out details, follow their structure and style: https://vacif.com/moi-nhat-2026-sophos-firewall-huong-dan-theo-doi-xuat-report-tu-sophos-firewall-v22/

Below is the accurate sentence-by-sentence English translation following the original structure and style of the article
from VACIF:
VACIF – “[Mới nhất 2026] Sophos Firewall: Hướng Dẫn Theo Dõi & Xuất Report Từ Sophos Firewall V22”. 

[Latest 2026] Sophos Firewall: Guide to Monitoring & Exporting Reports from Sophos Firewall V22

Table of Contents

• I – Overview of monitoring and exporting reports from Sophos Firewall V22
• II – Details of monitoring and exporting reports from Sophos Firewall V22

I – Overview of monitoring and exporting reports from Sophos Firewall V22

This article aims to:

• Guide how to view and filter logs on Sophos Firewall.
• Guide how to read and export reports for operational and reporting purposes.
• Help administrators quickly detect incidents and security threats.

Through that, the system can be monitored effectively and operate more securely. 

II – Details of monitoring and exporting reports from Sophos Firewall V22

1 – Introduction to the Report & Log features of Sophos Firewall

1.1 – Dashboards

Dashboards allow administrators to view information about network traffic passing through the firewall and security threats.

Some main dashboard types include:

• Traffic dashboard: classifies traffic based on network traffic.
• Security dashboard: statistics of blocked activities and threats such as malware, IPS attacks, spam, and attack sources.
• Executive report: summary information for management, including highlighted traffic and threats.
• User Threat Quotient (UTQ): ranks users based on their security risk score.

1.2 – Application & Webs

Displays information about application usage and Internet activity within the network.

Monitoring items in this section include:

• User app risks & usage
• Cloud app risks & usage
• Blocked user apps
• Synchronized apps
• Web risks & usage
• Blocked web attempts
• Search engine statistics
• Web content details
• Web server usage
• Web server protection

1.3 – Networks & Threat

Displays information about network usage and related threats, including:

• Intrusion attacks
• Active threat response (threat events detected by MDR and Sophos X-Ops)
• Wireless usage
• Security Heartbeat status
• Zero-day protection details

1.4 – VPN

Displays information about remote users connecting to the network via VPN, including:

• IPsec VPN
• SSL VPN
• Clientless access

1.5 – Email

Displays information about email traffic and virus/spam protection in the system.

1.6 – Compliance

Displays compliance reports related to standards such as:

• HIPAA
• GLBA
• SOX
• FISMA
• PCI
• NERC CIP v3
• CIPA
• Event levels

1.7 – Custom

Allows administrators to create reports based on specific criteria, including:

• Web Report: search web activity or virus logs
• Mail Report: search email, spam, and virus activity
• FTP Report: search FTP activity
• User Report: statistics of high-risk application usage and website access
• Web Server Report: search web server activity (time, user, URI) and protection events

1.8 – Log Viewer

The Log Viewer displays system event logs and automatically updates in real time.

Administrators can choose specific log types to monitor, such as:

• Admin
• Firewall
• IPS
• Malware
• VPN
• Web filter
• and other log types.

2 – How to export reports on Sophos Firewall

During system administration, administrators often need report files summarizing system usage and important threats.

Therefore, in this guide the Executive Report is selected to perform report exporting.

To export a scheduled report:

1. Select Show Report Settings.
2. Choose Report Scheduling, then click Add.
3. Enter the following information:

• Name: name of the report schedule
• Description: optional description
• To email address: email address receiving the report (multiple emails can be entered)
• Report type: select the type (for example: Report group)
• Report group: choose the appropriate report group (for example: Executive Report)
• Email frequency: choose Daily or Weekly and the time to send the report via email

4. After completing the information, click Save.

When the schedule runs according to the configuration, Sophos will automatically send the report file to the specified email address according to the schedule. 

1. Create a Sophos Central account

If you do not yet have a Sophos Central account, refer to:
https://thegioifirewall.com/sophos-central-huong-dan-tao-tai-khoan-sophos-central-trial/

Log in to Sophos Central using a Super Admin account.

Go to Account → Licensing → Firewall licenses

Select Firewall licenses

Select Claim firewall

Enter the device Serial Number

After claiming successfully, the device will appear in the management list.

Select the device → Apply subscriptions

Enter the License Key

Preview subscription → Apply license

For future license renewals, please note:

• License Number: only used for tracking and support, not used for activation.
• License Key: required to activate or renew the license.

1. License synchronization mechanism when renewing

In most cases, if the Sophos Firewall has been correctly linked to the Sophos Central account, the license after renewal will automatically synchronize to the device without requiring manual operations.

However, if the license does not automatically synchronize and still shows the Expired status, you can perform the following steps:

• Check the license in Sophos Central or Sophos Partner Portal to determine the corresponding License Key
• Manually apply the License Key to the Firewall device (according to the instructions in Section II.3)

2. Case when the License Key is not received

If the renewal email does not contain the License Key, it is recommended to:

• Check the license information again in the Sophos Portal
• Or contact Sophos Support / Partner to confirm the correct License Key before applying it.

If you want, I can also help you rewrite this translation to sound more natural for a blog post in English (keeping the meaning but making it read like native technical documentation).

Sophos Endpoint 100 là gói bảo vệ thiết bị đầu cuối được thiết kế riêng cho doanh nghiệp vừa và nhỏ, mang toàn bộ sức mạnh của giải pháp bảo mật đạt giải thưởng quốc tế Sophos Endpoint vào một gói đơn giản, giá cố định. Với khả năng triển khai nhanh, quản lý dễ dàng và mức chi phí minh bạch, Sophos Endpoint 100 giúp doanh nghiệp rút ngắn thời gian ra quyết định, giảm thiểu rào cản đầu tư và tối ưu hiệu quả bảo vệ.

Tên gọi “Sophos Endpoint 100” thể hiện rõ đối tượng sử dụng: gói dịch vụ này phù hợp cho tổ chức có tối đa 100 nhân viên, cung cấp bảo mật toàn diện, đáng tin cậy và hỗ trợ dự đoán chi phí chính xác. Nếu quý doanh nghiệp đang tìm kiếm giải pháp bảo mật thiết bị đầu cuối nhanh chóng – đơn giản – hiệu quả, Sophos Endpoint 100 chính là lựa chọn lý tưởng để an tâm vận hành và phát triển.

• Phòng chống mã độc
• Bảo vệ thời gian thực
• Hỗ trợ đa nền tảng ( Windows/Mac)
• Bảo vệ truy cập Website, Quản lý thiết bị ngoại vi
• Phát hiện các luồng dữ liệu độc hại truy cập ra ngoài
• Phần mềm chống xâm nhập cho máy trạm ( HIPS )
• Tính năng chống thất thoát dữ liệu ( DLP )
• Kiểm tra việc tải dữ liệu, Phát hiện các luồng dữ liệu nguy hiểm
• Ngăn chặn tấn công khai thác từ hacker
• Chống virus mã hóa ransomware
• Phân tích nguyên nhân gốc của các tấn công
• Đồng bộ hóa với tường lửa để nâng cao khả năng tự động đáp trả, cách ly
• Quản trị qua Sophos Cloud

• Phòng chống mã độc công nghệ Trí tuệ nhân tạo Deep Learning
• Bảo vệ thời gian thực
• Hỗ trợ đa nền tảng ( Windows/Linux)
• Bảo vệ truy cập Website, Quản lý thiết bị ngoại vi, Quản lý ứng dụng
• Phát hiện các luồng dữ liệu độc hại truy cập ra ngoài
• Phần mềm chống xâm nhập cho máy chủ ( HIPS )
• Tính năng chống thất thoát dữ liệu ( DLP )
• Kiểm tra việc tải dữ liệu, Phát hiện các luồng dữ liệu nguy hiểm
• Ngăn chặn tấn công khai thác từ hacker
• Chống virus mã hóa ransomware
• Phân tích nguyên nhân gốc của các tấn công
• Đồng bộ hóa với tường lửa để nâng cao khả năng tự động đáp trả, cách ly
• Tính năng Server Lockdown, chỉ cho phép các ứng dụng thuộc danh sách định sẵn hoạt động
• Tính năng kiểm tra sự thay đổi file trên máy chủ File Integrity Monitoring
• Tính năng bảo vệ chủ động tích cực – Active Adversary Protection
• Quản trị qua Sophos Cloud

Với gói Sophos Endpoint 100 sẽ giúp quý khách luôn đi trước các cuộc tấn công ransomware, cùng khả năng tích hợp XDR và ​​MDR, Sophos sẽ bảo vệ doanh nghiệp khỏi các mối đe dọa hiện đại, đồng thời thúc đẩy chu kỳ bán hàng.

• Quý khách có thể tham khảo giải pháp Sophos Endpoint 100 ngay tại Website Sophos: tham khảo ngay tại đây hoặc liên hệ ngay cho VACIF để được tư vấn nhanh nhất!

• Sophos Endpoint từng đoạt giải thưởng, được công nhận là Nhà dẫn đầu trong Gartner Magic Quadrant 16 lần.

• Bảo vệ nhiều lớp: ngăn chặn tấn công từ mạng lẫn thiết bị đầu cuối, giảm thiểu rủi ro lây nhiễm và thất thoát dữ liệu.
• Giải pháp tối ưu cho đội IT nhỏ: giao diện quản trị trực quan, tự động cập nhật và cảnh báo, giúp quý khách yên tâm dù không có đội bảo mật chuyên sâu.
• Chi phí cố định, dễ dự đoán: quý khách không phải đối mặt với những khoản chi bất ngờ, thuận lợi cho việc lập kế hoạch tài chính.
• Hỗ trợ mở rộng linh hoạt: khi công ty phát triển, hệ thống Sophos vẫn dễ dàng nâng cấp mà không cần thay đổi toàn bộ hạ tầng.

Vào năm 2024, Sophos đã giới thiệu các tính năng AI tạo sinh trong nền tảng Sophos Extended Detection and Response (XDR), giúp các nhà phân tích bảo mật vận hành một cách tự tin và đưa ra quyết định thông minh một cách nhanh chóng.

Hôm nay, Sophos đã mở rộng các khả năng này với việc ra mắt Trợ lý AI Sophos.

Được thiết kế bởi các chuyên gia, dành cho mọi người

Được thiết kế và phát triển bởi các chuyên gia Sophos, Trợ lý AI của Sophos hướng dẫn các chuyên gia bảo mật ở mọi cấp độ kỹ năng qua từng giai đoạn điều tra và dò xét, tối đa hóa hiệu quả để xác định và vô hiệu hóa các mối đe dọa nhanh chóng.

Video nổi bật: Giới thiệu Trợ lý AI Sophos

Trợ lý AI của Sophos giúp mọi người dùng — từ chuyên gia CNTT đến nhà phân tích SOC Bậc 3 — dễ dàng có được thông tin họ cần để tiến hành điều tra mối đe dọa và nhanh chóng vô hiệu hóa các mối đe dọa.

• Thực hiện nhiều tác vụ SecOps: Xác định các thực thể bị ảnh hưởng, kiểm tra uy tín URL, phân tích các lệnh phức tạp và đáng ngờ, làm giàu dữ liệu bằng thông tin tình báo về mối đe dọa mới nhất, v.v.
• Đẩy nhanh quá trình điều tra với thông tin chi tiết dễ tiếp cận: Trợ lý AI cung cấp các giải thích rõ ràng và thông tin tóm tắt để giúp bạn hiểu bối cảnh — và đề xuất các bước tiếp theo.
• Nhận dữ liệu bạn cần một cách nhanh chóng, mà không cần SQL phức tạp: Đặt câu hỏi của riêng bạn bằng ngôn ngữ hàng ngày hoặc sử dụng các lời nhắc được xác định trước do các chuyên gia phát hiện và ứng phó với mối đe dọa của Sophos cung cấp.
• Tạo báo cáo trường hợp chi tiết: Giao tiếp với các bên liên quan bằng các báo cáo rõ ràng, tập trung tóm tắt các cuộc điều tra, nêu bật các vấn đề và phác thảo các biện pháp bảo vệ.

Chuyên môn SecOps — từ nhóm của chúng tôi đến Doanh nghiệp của bạn

Trợ lý AI của Sophos không chỉ là một công cụ AI khác — mà là chuyên môn từ nhóm đứng sau dịch vụ Phát hiện và Phản hồi được Quản lý hàng đầu thế giới, được chắt lọc thành một tác nhân thông minh.

• Được thiết kế hợp tác với các nhà phân tích bảo mật tuyến đầu của Sophos, cho phép công ty của bạn được hưởng lợi từ quy trình làm việc thực tế và kinh nghiệm của các chuyên gia MDR của Sophos.
• Được phát triển bởi nhóm AI của Sophos, những người áp dụng chuyên môn sâu rộng về AI để thiết kế, xây dựng và duy trì hơn 50 mô hình AI dành riêng cho an ninh mạng. Các quy trình phát triển mạnh mẽ của chúng tôi — tuân theo các nguyên tắc bảo mật theo thiết kế — cho phép bạn sử dụng Sophos AI một cách tự tin.
• Được cập nhật liên tục dựa trên bối cảnh mối đe dọa đang thay đổi, đảm bảo bạn có quyền truy cập vào các kỹ thuật điều tra mới nhất và thông tin tình báo về mối đe dọa hiện tại từ Sophos X-Ops, lực lượng đặc nhiệm an ninh mạng đa chức năng của chúng tôi.

Demo: See the new Sophos AI Assistant in action in this end-to-end real-world scenario

AI tập trung vào kết quả

Chúng tôi đã nâng cao an ninh mạng bằng AI kể từ năm 2017, với khả năng học sâu và GenAI được tích hợp trong các sản phẩm và dịch vụ của Sophos và được cung cấp thông qua nền tảng AI gốc lớn nhất trong ngành. Chúng tôi biết cách tạo ra tác động thực tế. Trong khi các nhà cung cấp khác tập trung vào công nghệ AI, chúng tôi tập trung vào các lợi ích và kết quả bảo mật mà công nghệ này có thể mang lại.

Các giải pháp AI mạnh mẽ, đã được chứng minh qua thực chiến của chúng tôi tạo ra sự khác biệt đáng kể bằng cách vô hiệu hóa các mối đe dọa nhanh hơn và trao quyền cho các nhà phân tích đưa ra quyết định thông minh.

 Ngoài Trợ lý AI Sophos mới, các khả năng GenAI trong Sophos XDR cho phép nhóm bảo mật của bạn vô hiệu hóa kẻ thù nhanh hơn, tăng sự tự tin của cả nhà phân tích và doanh nghiệp:

• Tóm tắt trường hợp AI cung cấp tổng quan dễ hiểu về các phát hiện, giúp các nhà phân tích đưa ra quyết định thông minh nhanh chóng.
• Phân tích lệnh AI cung cấp thông tin chi tiết về hành vi của kẻ tấn công bằng cách kiểm tra các lệnh tạo ra phát hiện.
• Tìm kiếm AI sử dụng tìm kiếm ngôn ngữ tự nhiên để đẩy nhanh các tác vụ hàng ngày và giảm rào cản công nghệ đối với các hoạt động bảo mật.

Các tính năng GenAI của Sophos được bao gồm trong gói đăng ký Sophos XDR và ​​có sẵn khi bạn lựa chọn tham gia, giúp bạn kiểm soát hoàn toàn việc sử dụng chúng.

Nâng cao an ninh mạng của bạn với GenAI ngay hôm nay

Để khám phá cách các khả năng của GenAI trong Sophos XDR có thể giúp tổ chức của bạn phòng thủ tốt hơn trước các đối thủ đang hoạt động, hãy liên hệ với VACIF ngay để được tư vấn và sử dụng Demo miễn phí!

MITRE ATT&CK® Evaluations giúp các tổ chức hiểu rõ hơn về hiệu quả của các giải pháp EDR và XDR trong việc bảo vệ trước các cuộc tấn công phức tạp qua nhiều giai đoạn.

Trong đánh giá mới nhất, Sophos XDR đã đạt được:

• Mức đánh giá cao nhất (‘Technique’) cho 100% các hoạt động tấn công có chủ đích (sub-steps) trong các kịch bản ransomware trên Windows và Linux.
• Mức đánh giá cao nhất (‘Technique’) cho 78 trong số 80 bước phụ tổng thể qua ba kịch bản tấn công toàn diện.
• ‘Analytic coverage’ cho 79 trong số 80 bước phụ (99%).

MITRE ATT&CK® Evaluations: Doanh nghiệp (Vòng 6)

MITRE ATT&CK® Evaluations là một trong những bài kiểm tra bảo mật độc lập uy tín nhất thế giới. Chúng mô phỏng lại các chiến thuật, kỹ thuật và quy trình (“TTPs”) được sử dụng bởi các nhóm đối tượng tấn công thực tế và đánh giá khả năng phát hiện, phân tích và mô tả mối đe dọa của các nhà cung cấp tham gia.

Vòng 6 tập trung vào hành vi của ba nhóm đe dọa:

1 – Cộng hòa Dân chủ Triều Tiên (DPRK): Mô phỏng các hành vi nhắm vào macOS thông qua hoạt động nhiều giai đoạn, bao gồm leo thang quyền hạn và đánh cắp thông tin đăng nhập.

2 – Ransomware (CL0P và LockBit): Đánh giá mô phỏng các hành vi phổ biến trong các chiến dịch sử dụng phần mềm CL0P và LockBit Ransomware, bao gồm việc lạm dụng các công cụ hợp pháp và vô hiệu hóa các dịch vụ quan trọng.

Kết quả đánh giá

Sophos đạt được bao phủ ‘kỹ thuật’ một cách đầy đủ với mức đánh giá cao nhất — 78 trong tổng số 80 hoạt động tấn công có chủ đích.

Việc phát hiện chất lượng là yếu tố then chốt giúp các nhà phân tích bảo mật điều tra và phản ứng nhanh chóng.

Biểu đồ bên dưới so sánh số bước phụ tạo ra để phát hiện và cung cấp thông tin chi tiết về hành vi tấn công (phạm vi phân tích) và số bước phụ đạt được đầy đủ phạm vi cấp độ ‘kỹ thuật’ cho từng nhà cung cấp tham gia.

Các kịch bản tấn công

Đánh giá bao gồm 80 dấu hiệu tấn công có chủ đích (các bước phụ) trong ba kịch bản tấn công.

Kịch bản 1: DPRK (macOS)

Triều Tiên đã trở thành một mắi đe dọa của không gian mạng nguy hiểm. Trong kịch bản này, nhóm MITRE sử dụng backdoor từ một cuộc tấn công chuỗi cung ứng, theo sau là duy trì, khám phá, truy cập thông tin đăng nhập, và truy xuất các tài liệu quan trọng trên macOS.

• 4 bước | 21 bước phụ | Chỉ macOS
• Sophos XDR đã phát hiện và cung cấp phân tích chi tiết cho 20 trong 21 (95%¹) bước phụ.
• 19 bước phụ được phân loại ở mức ‘kỹ thuật’ — mức đánh giá cao nhất có thể.

Kịch bản 2: Ransomware CL0P (Windows)

CL0P là một dòng ransomware hoạt động từ ít nhất năm 2019, gắn liền với nhóm tấn công TA505. MITRE đã mô phỏi các chiến thuật tấn công như tránh phát hiện, duy trì và khai thác thông tin trước khi triển khai ransomware.

• 4 bước | 19 bước phụ | Chỉ Windows
• Sophos XDR đã phát hiện và đạt 100% mức bao phủ ‘technique’ cho các bước nhỏ.

Kịch bản 3: Ransomware LockBit (Windows & Linux)

LockBit hoạt động theo hình thức Ransomware-as-a-Service (RaaS), khai thác các công cụ tinh vi để trộm dữ liệu và mã hoá hệ thống.

• 8 bước | 40 bước phụ | Windows và Linux
• Sophos XDR đạt 100% mức bao phủ ‘technique’ cho các bước phụ.

Tại sao Sophos tham gia MITRE ATT&CK® Evaluations?

Sophos tham gia các bài đánh giá MITRE nhằm khẳng định vị thế trong ngành và cóp phần tăng cường khả năng bảo vệ cho tất cả tổ chức.

Có tổng cộng 19 nhà cung cấp tham gia đánh giá lần này:

• Làm mới giao diện người dùng (UI)
• Tính năng tham chiếu đối tượng (Object Reference)
  Interfaces, Gateways, Zones & SD-WAN Profiles
• Hỗ trợ API cho số lượng tham chiếu

Làm mới giao diện người dùng (UI)

Ở v21, bảng điều khiển quản trị web hiện nay theo phong cách sophos mới nhất

Thanh đều hướng bên cạnh hiện có nền màu xám đậm với màu xanh Sophos đặc trưng của chúng tôi, mang đến cho nó một diện mạo mới mẻ.

Trung tâm điều khiển hiện đã được mở rộng lên 1920 pixel, tận dụng hoàn toàn không gian màn hình để hiển thị nhiều thông tin hơn.

Chúng tôi đã thiết kế lại trung tâm điều khiển với các chế độ xem thẻ, giúp dễ dàng phân tách dữ liệu tường lửa của bạn một cách trực quan.

Widget phản hồi mối đe dọa chủ động mới tổng hợp tất cả thông tin mối đe dọa cần thiết từ MDR, Sophos X-Ops và các nguồn cấp dữ liệu mối đe dọa bên thứ 3 vào một phần duy nhất, dễ dàng xem.

Thông báo cảnh báo cũng đã được mở rộng để sử dụng toàn bộ không gian có sẵn, giúp việc đánh giá cảnh báo ngay lập tức trở nên dễ dàng hơn.

Nhấp vào một thông báo sẽ mở ra flip widget. Tại đây, flip widget cũng đã được mở rộng để tận dụng không gian tăng lên.

Thực tế, tất cả các widget đều đã được tối ưu hóa cho khu vực mở rộng này.

Tính năng tham chiếu đối tượng (Object Reference)

Trong trang ‘giao diện’, cột sử dụng mới hiển thị số lượng đối tượng và chi tiết về cách chúng được tham chiếu. 

Ngoài ra, tính năng tham chiếu đối tượng cũng cho phép dễ dàng xóa hoặc chỉnh sửa các tham chiếu.

Nhấp vào số lượng sử dụng sẽ cung cấp một cửa sổ pop-up với danh sách đầy đủ các cấu hình. Từ đây, bạn có thể xem danh sách hoàn chỉnh các tham chiếu của nó.

Chọn một tham chiếu để xem “cài đặt chung”, nơi bạn có thể thực hiện các thay đổi, chẳng hạn như chỉnh sửa giao diện.

Các tính năng này cũng đã được triển khai trong interface, gateways và SD-WAN profiles.

Quản trị mạng giờ đây có thể dễ dàng thấy nơi một đối tượng được sử dụng trong các cấu hình trên tường lửa

Hỗ trợ API cho số lượng tham chiếu

Mới đây, chúng tôi đã giới thiệu một API cho phép bạn “GET” số lượng tham chiếu đối tượng cho tất cả các tính năng tham chiếu đối tượng được hỗ trợ. Ví dụ, nếu một đối tượng có số lượng sử dụng bằng không, bạn có thể muốn dọn dẹp các máy chủ không sử dụng đó. Điều này có thể được thực hiện dễ dàng bằng cách tự động hóa API. Để thực hiện yêu cầu API này, chỉ cần sử dụng một cuộc gọi GET với ID thẻ. Hãy cùng đi qua một ví dụ về cách thực hiện điều này.

Đầu tiên, mở Postman và cấu hình một yêu cầu đơn giản để lấy số lượng sử dụng giao diện.

Trong phần thân yêu cầu cho cuộc gọi GET này, hãy bao gồm thông tin đăng nhập theo sau là yêu cầu cho ‘IPHostStatistics’.

Để xem cách sử dụng IP Host, hãy gửi yêu cầu.

Nó sẽ hiển thị tất cả dữ liệu sử dụng cho IP Host đó.

Để xem cách sử dụng cho trang ‘Giao diện’, chỉ cần chỉnh sửa thẻ và sử dụng ‘interfaceStatics’ làm thẻ XML. Sau đó, gửi yêu cầu. Điều này sẽ hiển thị tất cả cách sử dụng giao diện.

Ngoài ra, bạn có thể áp dụng các bộ lọc chuẩn được hỗ trợ cho XML API.

Nếu bạn muốn lọc kết quả để khớp hoặc lấy thống kê giao diện cho một cổng cụ thể, hoặc cho các cổng chứa các từ khóa nhất định, hãy sử dụng thuộc tính bộ lọc.

Bạn có thể tinh chỉnh thêm tìm kiếm của mình bằng cách thêm các tiêu chí như “like”, “equal to” và “not equal to”.

Ví dụ, nếu bạn muốn tìm tất cả các cổng khớp với ‘port1’, bạn có thể sử dụng bộ lọc này, và nó sẽ tìm kiếm bất kỳ giao diện nào có ‘port1’ trong tên của nó.

Nhấp vào “Send” để gửi yêu cầu.

Objects & XML Tags

Và đó là API XML mà chúng tôi hỗ trợ không chỉ cho giao diện và IP Hosts, mà còn cho tất cả các vị trí mà Sophos hỗ trợ tính năng tham chiếu đối tượng trong SFOS v21.

DoS (Denial of Service) là một loại tấn công mạng nhằm làm gián đoạn hoặc ngăn chặn dịch vụ của một hệ thống, máy chủ hoặc mạng. Tấn công DoS thường được thực hiện bằng cách gửi một lượng lớn yêu cầu giả mạo đến mục tiêu, khiến cho nó không thể xử lý các yêu cầu hợp lệ từ người dùng khác.

Có hai loại tấn công DoS chính:

1. Tấn công DoS đơn lẻ: Thực hiện bởi một nguồn duy nhất, thường là một máy tính hoặc một thiết bị.
2. Tấn công DDoS (Distributed Denial of Service): Sử dụng nhiều nguồn khác nhau (thường từ một mạng botnet) để tấn công cùng một lúc, gây khó khăn hơn trong việc chống đỡ.

Overview

Bài viết này mô tả cách bạn có thể bảo vệ mạng của mình trước các cuộc tấn công DoS và DDoS bằng Tường lửa Sophos XGS. Nó được chia thành ba phần:

• Cách Tấn công DoS/DDoS vào firewall
• Cách bảo vệ hệ thống của bạn khỏi cuộc tấn công DoS.
• Cách bảo vệ hệ thống của bạn khỏi một cuộc tấn công DDoS.

Sơ đồ mạng

Trong mô hình phía trên, ta có 2 máy tính được cấp dhcp từ lớp mạng có IP là 172.17.17.0/24. Máy chủ server được cấp dhcp từ lớp mạng có IP là 172.17.18.0/24. 

Hacker xâm nhập vào được máy tính có IP là 172.17.17.13/24 nội bộ và gửi hàng triệu gói tin SYN đến máy chủ nội bộ với các cổng ngẫu nhiên gây quá tải khiến trang web bị sập.

Máy tính của user có IP là 172.17.17.11/24 không thể truy cập vào server vì đã bị sập.

Các bước cấu hình

1. Cài đặt môi trường tấn công DoS/DDoS

+ Cài đặt phần mềm hack trên môi trường Kali Linux trong Vmware Workstation

2.  Cấu hình chống DoS & spoof protection trên Sophos FirewalFirewall

3. Kiểm tra Log

Hướng dẫn cấu hình

1. Cài đặt môi trường tấn công DoS/DDoS 

+ Cài đặt phần mềm hack trên môi trường Kali Linux trong Vmware Workstation Trên máy mình đặt làm máy tấn công DoS 

Khởi chạy Kali Linux bằng file iso

Tải pentmenu từ github về kali > Vào terminal > gõ lệnh git clone https://github.com/GinjaChris/pentmenu.git  > cd pentmenu > sudo chmod +x pentmenu > nhập password kali

Ping youtube.com để lấy ip, ở đây mình có ip là 74.125.200.136

Gõ lệnh ./pentmenu để vào thư mục pentmenu

Sau khi vào thư mục pentmenu > Chọn hình thức tấn công là DOS > pentmenu: 2 > enter target IP/hostname: 74.125.200.136 > enter source IP , or [r]andom or [i]nterface IP (default): Nhập enter > các gói ICMP đã được gửi đi

2.  Cấu hình chống DoS & spoof protection trên Sophos FirewalFirewall

Tiếp theo, vào sophos firewall và bật tính năng chặn tấn công ICMP > Intrusion prevention > DoS & spoof protection > ở mục ICMP/ICMPv6 flood > Source: Tick chọn Apply Flag > Destination: Tick chọn Apply Flag.

Chúng ta có thể thấy sau khi tấn công ICMP thì trên sophos firewall sẽ chặn các gói tin ICMP bằng cách dropped gói.

Ngoài ra có thể kiểm tra tốc độ mạng  trên máy tính của user chưa bị hack và ở trong mạng nội bộ bằng cách dùng speedtest trên google

Tương tự như vậy, chúng ta tấn công bằng hình thức SYN flood > Pentmenu: 2 > Enter target: 142.250.197.14 > Enter target port (defaults to 80): 80 > Enter Source IP, or [r]andom or [i]nterface IP (default): Nhập Enter > Enter number of data bytes to send (default 3000): 4000 > tấn công SYN flood sẽ bắt đầu với tốc độ gửi 4000 gói data

Vào Sophos Firewall và bật tính năng chống DoS > Intrusion prevention > DoS & spoof protection > SYN flood > Source: tick chọn apply flag > Destination: Tick chọn apply flag

Để kiểm tra tấn công DoS thì vào mục DoS attacks

Tấn công UDP

Pentmenu: 7 > Enter target: 142.250.198.46 > Enter random string (data to send): 1000 > Enter Source IP, or [r]andom or [i]nterface IP (default): Enter > Tấn công UDP Flood bắt đầu chạy.

Tiếp theo trên Sophos Firewall > Vào mục Intrusion prevention > DoS & spoof protection > UDP flood > Source: Tick chọn Apply Flag > Destination: Tick chọn Apply Flag

Sau đó vào mục DoS attacks để kiểm tra tấn công UDP flood

Ngoài ra để xem log > vào mục System services > Log settings > Tick chọn DoS attack để hiển thị log DoS tấn công 

3. Kiểm tra Log

Sau đó vào mục Log viewer > firewall sophos sẽ hiển thị tấn công DoS và denied chúng

Tấn công TCP flood
Pentmenu: 4 > Enter target: 142.250.71.17 > Enter Source IP, or [r]andom or [i]nterface IP (default): Enter > Send data with ACK packet: y > Enter number of data bytes to send (default 3000): 10000 > Tấn công TCP flood bắt đầu chạy

Trên Sophos Firewall > vào mục Intrusion prevention > DoS & spoof protection > TCP flood > Source: tick chọn Apply Flag > Destination: Tick chọn Apply Flag

Sau đó vào mục DoS attacks để xem các gói traffic của DoS 

Kiểm tra log của DoS bị denied

Ngoài ra chúng ta có thể sử dụng speedtest để kiểm tra tốc độ mạng của user chưa bị hack, các users trong lớp mạng nội bộ bị tấn công sẽ yếu đi.

Cách tận dụng tối đa các tính năng mới trong Sophos Firewall v21.

Được viết bởi Chris McCormack

Ngày 23 tháng 9 năm 2024

Sophos Firewall v21 mang đến những cải tiến mới thú vị cho chức năng VPN, xác thực và định tuyến.

Cải tiến VPN

• Tùy chọn kích hoạt và hủy kích hoạt hàng loạt hiện khả dụng cho các kết nối (xem ảnh chụp màn hình bên dưới)
• Tính năng lọc nâng cao trên trang quản lý VPN hiện hợp nhất thông tin trên nhiều trang
• Tìm kiếm dựa trên giá trị và văn bản miễn phí hiện được hỗ trợ trong cấu hình VPN cho mạng, mạng con, người dùng truy cập từ xa và VPN site-to-site
• Đã thêm chế độ xem giao diện XFRM cụ thể vào trang Giao diện để dễ dàng lọc các giao diện RBVPN

Cải tiến VPN Site to Site

• Các cổng từ xa dựa trên FQDN đã được tối ưu hóa để cải thiện khả năng mở rộng cho các triển khai phân tán
• Chuyển tiếp DHCP qua giao diện XFRM hiện được hỗ trợ cho lưu lượng đến máy chủ DHCP được triển khai phía sau tường lửa từ xa (xem hình minh họa bên dưới)
• Việc triển khai RBVPN có thể tăng thời gian hoạt động của giao diện XFRM lên tới 20 lần, giảm thiểu đáng kể sự gián đoạn trong quá trình chuyển đổi đường hầm, chuyển đổi dự phòng HA hoặc khởi động lại

Cải tiến xác thực

• Tích hợp Google Workspace thông qua máy khách LDAP và khả năng tương thích SSO của Google Chromebook với các loại máy chủ LDAP cho phép chức năng SSO cho môi trường Google LDAP dành cho Chromebook
• Hiệu suất xử lý đăng nhập hàng loạt được cải thiện tới 4 lần đối với Radius SSO, STAS và Synchronized User ID để có thể xử lý hàng nghìn yêu cầu đăng nhập đồng thời ngay cả trong nhiều môi trường SSO (kết hợp STAS, Radius SSO và Synchronized User ID)
• Ngoài ra, hỗ trợ đã được thêm vào cho trải nghiệm AD SSO minh bạch khi HSTS được thực thi, cho phép bắt tay Kerberos và NTLM qua HTTP hoặc HTTPS

Quản lý tuyến đường tĩnh và động

• Người dùng có thể sao chép các tuyến tĩnh, bật hoặc tắt chúng và thêm mô tả thông qua tùy chọn Quản lý mới cho mỗi tuyến tĩnh trong bảng (xem ảnh chụp màn hình bên dưới)
• Hiện tại có tùy chọn tuyến đường blackhole và hỗ trợ đa đường dẫn chi phí bằng nhau (ECMP) để cân bằng tải
• Định tuyến động có tùy chọn mới để phân phối lại các tuyến BGP vào OSPFv3
• Định tuyến động hiện không có tác động nào trong các tình huống chuyển đổi dự phòng HA

Hãy xem video demo ngắn này để biết cách thức hoạt động và cách thiết lập

Bắt đầu tận dụng khả năng mới tuyệt vời này trong Sophos Firewall v21 bằng cách tham gia chương trình truy cập sớm (https://events.sophos.com/events/9496899a-0e84-4fa3-9d8a-07f23841dc1c) . Chỉ cần đăng ký chương trình, nhấp vào liên kết trong email của bạn để tải xuống gói cập nhật chương trình cơ sở và cài đặt nó trên Sophos Firewall của bạn.