Bài viết này nhằm:

• Hướng dẫn cách theo dõi và lọc log Sophos Firewall trên Sophos Central.
• Hướng dẫn xuất report phục vụ vận hành và báo cáo.
• Giúp quản trị viên nhanh chóng phát hiện sự cố và mối đe dọa bảo mật.

Qua đó, giúp hệ thống được giám sát hiệu quả và vận hành an toàn hơn.

Sophos Central giúp quản trị viên theo dõi và quản lý toàn bộ Sophos Firewall ttrên một giao diện web duy nhất, không cần đăng nhập từng thiết bị. Để giám sát, theo dõi, xuất Report tổng quan các thiệt bị Firewall, làm như sau:

Trên Sophos Central, chọn My Products -> Firewall Management -> Report Generator

Report Generator là công cụ để quản trị viên giám sát, theo dõi và tạo báo cáo (report) tùy chỉnh cho Sophos Firewall.

• Firewalls: chọn Firewall cần xuất report.
• Report Template: Chọn Template có sẵn phù hợp với nhu cầu xem, chi tiết:
  • Antivirus: Các mã độc hoặc đối tượng nghi ngờ đã bị chặn.
  • Bandwidth usage: Mức sử dụng băng thông theo từng ứng dụng.
  • Cloud app risks and usage: Các ứng dụng Cloud được sử dụng và rủi ro liên quan.
  • Firewall: Số lượng kết nối giữa các địa chỉ IP cụ thể.
  • IPS: Các cuộc tấn công bị phát hiện/chặn bởi hệ thống IPS.
  • Log viewer and search: Log chi tiết của firewall (chỉ có biểu đồ dạng bảng).
  • SD-WAN: Tóm tắt mức độ đáp ứng SLA theo từng profile SD-WAN, kèm biểu đồ xu hướng.
  • SD-WAN SLA trend: Xu hướng SLA theo gateway (jitter, latency, packet loss).
  • SD-WAN Bandwidth usage: Thống kê băng thông theo gateway và theo thời gian.
  • Security posture assessment (SPA): Đánh giá tổng thể mức độ an toàn của hệ thống. (Có thể chọn tối đa 10 thành phần như: Bandwidth, Web usage, Threat geo activity…) (Recommend sử dụng)
  • Synchronized app: Thống kê ứng dụng được nhận diện bởi Synchronized App Control.
  • Threat geo activity: Các mối đe dọa bị chặn theo quốc gia.
  • Threats and events blocked: Toàn bộ các mối đe dọa/sự kiện đã bị chặn.
  • VPN usage: Mức độ sử dụng các kết nối VPN.
  • Web usage: Thống kê truy cập website.
  • Web user risk: Hoạt động web của người dùng truy cập website rủi ro cao.
  • X-Ops: Hoạt động tấn công nâng cao (Advanced Threat activities) do firewall phát hiện/chặn. Bao gồm traffic trong MDR.
  • Zero-day protection: File/email nghi ngờ được gửi đến module phân tích Sandstorm

• Time Frame: Chọn mốc thời gian phù hợp với nhu cầu xem
• Query: Tùy chọn query phù hợp với nhu cầu lọc.

Sau đó, nhấn Schedule để lên lịch gửi report:

• Template Name: Đặt tên của mẫu báo cáo.
• Export scheduling: Bật/Tắt việc xuất report tự động theo lịch.
• Time frame: Chọn khoảng thời gian dữ liệu trong mỗi report
• Export frequency: Chọn chu kỳ xuất báo cáo
• Export format: Chọn định xạng file xuất (PDF, CSV, HTML)
• Export notification / delivery: Chọn cách gửi email
• Send this export to other Sophos admins?: Chọn chia sẻ report cho các admin khác

Sau khi hoàn tất, Nhấn Save.

Thông báo hiển thị đã tạo Template và Schedule thành công

Đúng Schedule, Sophos sẽ tự động xuất file Export dựa trên cấu hình đã setup

1. Mục đích bài viết

Bài viết này sẽ hướng dẫn các bạn cách cấu hình xác thực 2 lớp bằng Google Authenticator khi chúng ta đăng nhập vào Sophos Central.

2. Cài đặt ứng dụng Google Authenticator về điện thoại

3. Hướng dẫn cấu hình
4. Đăng nhập vào Sophos Central, sau đó vào Manage User & Groups

2. Chọn tài khoản muốn thay đổi MFA

3. Reset MFA cho tài khoản đó

4. Đăng xuất tài khoản, sau đó đăng nhập lại để tiến hành cài đặt MFA

5. Ấn Continue để tiến hành cài đặt MFA

6. Sophos sẽ gửi 1 đoạn code gồm 6 chữ số về gmail, hãy nhập đoạn code đó vào phần Verification Code. Sau đó nhập mã PIN gồm 6 chữ số mà bạn muốn vào phần PIN. Sau đó nhấn Continue.

7. Vào phần mềm Google Authenticator trên điện thoại để quét mã QR

• Nên đặt tên ở phần Device Name để dễ phân biệt nếu muốn thêm các MFA khác.
• Security Code sẽ thay đổi mỗi 30 giây 1 lần.

8. Cấu hình hoàn tất, những lần đăng nhập kế tiếp, ta chỉ cần chọn cách thức xác nhận MFA bằng Google Authenticator

1. Mục đích bài viết

Bài viết này sẽ hướng dẫn các bạn cách cấu hình xác thực 2 lớp bằng Microsoft Authenticator khi chúng ta đăng nhập vào Sophos Central.

2. Cài đặt ứng dụng Microsoft Authenticator về điện thoại

3. Hướng dẫn cấu hình
4. Đăng nhập vào Sophos Central, sau đó vào Manage User & Groups

2. Chọn tài khoản muốn thay đổi MFA

3. Reset MFA cho tài khoản đó

4. Đăng xuất tài khoản, sau đó đăng nhập lại để tiến hành cài đặt MFA

5. Ấn Continue để tiến hành cài đặt MFA

6. Sophos sẽ gửi 1 đoạn code gồm 6 chữ số về gmail, hãy nhập đoạn code đó vào phần Verification Code. Sau đó nhập mã PIN gồm 6 chữ số mà bạn muốn vào phần PIN. Sau đó nhấn Continue.

7. Vào phần mềm Microsoft Authenticator trên điện thoại để quét mã QR

• Nên đặt tên ở phần Device Name để dễ phân biệt nếu muốn thêm các MFA khác.
• Security Code sẽ thay đổi mỗi 30 giây 1 lần.

8. Cấu hình hoàn tất, những lần đăng nhập kế tiếp, ta chỉ cần chọn cách thức xác nhận MFA bằng Microsoft Authenticator

Tổng quan:

• Bài viết này chia làm 2 phần: Hướng dẫn xem Dashboard có bản đồ và Hướng dẫn xóa bản đồ.

1. Hướng dẫn xem Dashboard có bản đồ:

1. Đăng nhập vào tài khoản Sophos Central.

2. Nhấn vào menu Dashboards > Nhấn vào Manage Dashboard.

3. Nhấn vào Find dashboards để hiện thị các Dashboard được tạo sẵn bởi Sophos.

4. Nhấn vào biểu tượng để thêm Dashboard mong muốn vào danh sách hiện có.

5. Nhấn vào tên của Dashboard có bản đồ, trong trường hợp này là Threat Analysis Center Dashboard.

2. Hướng dẫn xóa bản đồ:

• Chúng ta chỉ có thể chỉnh sửa các Dashboard do bản thân tạo ra, không thể điều chỉnh các Dashboard do Sophos tạo ra.

1. Thế nên cần phải tạo bản sao của Dashboard đó, nhấn vào biểu tượng để tạo bản sao.

2. Nhấn vào Clone.

3. Nhấn vào biểu tượng   > Nhấn vào

4. Nhấn chọn Dashboard đã xóa bản đồ để sử dụng. Lưu ý, Dashboard có Creator là tên của Super Admin.

5. Khi sử dụng Dashboard đã chỉnh sửa, ta sẽ không còn thấy bản đồ nữa.

ISO hỗ trợ kết nối lên tới 40Gbps và 120K/giây.

Viết bởi Karl Ackerman

Chúng tôi rất vui mừng được chia sẻ bản cập nhật lớn cho sản phẩm NDR (Phát hiện và phản hồi mạng) của mình: giờ đây khách hàng có thể triển khai NDR trên phần cứng được chứng nhận để hỗ trợ các môi trường có lưu lượng truy cập cao.

Lợi ích chính

Khi được triển khai trên các thiết bị ảo được hỗ trợ (VMWare ESXi, MS HyperV và AWS AMI), Sophos NDR hiện bị giới hạn ở 1GBS lưu lượng mạng. Hạn chế này đặt ra thách thức cho những khách hàng có lưu lượng truy cập cao hơn và/hoặc các văn phòng chi nhánh được phân bổ rộng rãi hơn.

Việc triển khai hình ảnh ISO mới này cho phần cứng được chứng nhận sẽ hỗ trợ các môi trường mạng nhỏ, vừa và lớn, hỗ trợ kết nối lên tới 40Gbps và 120K/giây.

Thông tin giấy phép

Không có thay đổi nào về cấp phép: Giấy phép sản phẩm Sophos NDR được xác định bởi số lượng người dùng và máy chủ trong môi trường và khách hàng có thể triển khai bao nhiêu cảm biến Sophos NDR nếu cần.

Làm thế nào để có được nó

Khách hàng và đối tác có thể chọn ISO phần cứng được chứng nhận mới trong quá trình thiết lập thiết bị trong Sophos Central và làm theo hướng dẫn được cung cấp để triển khai trên phần cứng được chứng nhận.

Yêu cầu phần cứng được chứng nhận

• Để sử dụng hình ảnh ISO, khách hàng phải mua phần cứng được chứng nhận từ các nhà cung cấp như Dell.
• Chỉ triển khai ISO trên phần cứng được chứng nhận. Mặc dù hình ảnh có thể hoạt động trên phần cứng khác nhưng nó không được hỗ trợ và có thể phát sinh các vấn đề về chức năng.
• Việc mua phần cứng và mọi bảo hành liên quan là trách nhiệm của khách hàng. Sophos không có thỏa thuận đại lý với các nhà cung cấp phần cứng được chứng nhận và không thể mua phần cứng thông qua Sophos.
• Tham khảo Thông số kỹ thuật phần cứng được chứng nhận chi tiết để biết thêm thông tin

Viết bởi Paul Murray

NGÀY 14 THÁNG 2 NĂM 2024

Các tổ chức sử dụng Veeam Backup & Replication giờ đây có thể tăng cường khả năng phòng thủ chống lại ransomware bằng Sophos MDR và Sophos XDR. Đọc tiếp để tìm hiểu cách tích hợp mới của Sophos với Veeam mang lại khả năng hiển thị tốt hơn để phát hiện và ngăn chặn các mối đe dọa nhắm mục tiêu vào dữ liệu sao lưu.

Sao lưu và phục hồi là một phần không thể thiếu trong chiến lược an ninh mạng toàn diện. Kẻ thù cố gắng giả mạo các giải pháp sao lưu để ngăn chặn quá trình phục hồi sau các cuộc tấn công bằng ransomware – việc phát hiện sớm hoạt động độc hại này là rất quan trọng.

Sự tích hợp mới của Sophos với Veeam trao đổi liền mạch thông tin bảo mật khi mối đe dọa xuất hiện, mở rộng khả năng hiển thị để giúp phát hiện, điều tra và ứng phó với các cuộc tấn công đang hoạt động.

Mối quan hệ hợp tác mới mạnh mẽ này mang đến sự an tâm rằng dữ liệu sao lưu luôn sẵn có và được bảo vệ, cho phép các tổ chức phát hiện các mối đe dọa, điều tra hoạt động đáng ngờ và cuối cùng là khôi phục dữ liệu nhanh chóng.

Với Sophos và Veeam, các tổ chức có thể đảm bảo tính toàn vẹn và sẵn có của các bản sao lưu, giảm nguy cơ mất dữ liệu do phần mềm độc hại, vô tình xóa, các mối đe dọa bảo mật nội bộ và các tình huống mất dữ liệu khác.

• Dịch vụ Sophos MDR cung cấp khả năng giám sát bảo mật 24/7, lọc các cảnh báo dư thừa và điều tra các mối đe dọa đối với môi trường Veeam, như các nỗ lực xóa kho lưu trữ sao lưu, vô hiệu hóa xác thực đa yếu tố, xóa mật khẩu mã hóa, v.v.
• Các tổ chức sử dụng giải pháp Sophos XDR để điều tra và phản hồi nội bộ cũng có thể tích hợp phép đo từ xa Veeam để xác định hoạt động độc hại tiềm ẩn, kết hợp với phát hiện mối đe dọa từ các nguồn khác trong một nền tảng và bảng điều khiển thống nhất.

Sự bảo vệ mạnh mẽ nhất chống lại các cuộc tấn công ransomware

Giải pháp Sophos XDR và dịch vụ Sophos MDR bao gồm công nghệ CryptoGuard hàng đầu trong ngành có khả năng phát hiện và ngăn chặn phần mềm tống tiền trên toàn cầu trước khi nó tác động đến hệ thống của khách hàng, bao gồm các biến thể mới cũng như mã hóa cục bộ và từ xa .

Khả năng ngăn chặn, phát hiện và phản hồi vượt trội của Sophos, kết hợp với các bản sao lưu và phiên bản bất biến do Veeam cung cấp, đảm bảo dữ liệu sao lưu vẫn được an toàn và có thể phục hồi.

Nâng cao khả năng phòng thủ của bạn với tích hợp Veeam mới của Sophos

Tích hợp Veeam mới hiện có sẵn dưới dạng tiện ích bổ sung cho đăng ký Sophos MDR và Sophos XDR thông qua giấy phép Gói tích hợp “Sao lưu và phục hồi” mới.

Để tìm hiểu thêm và khám phá cách Sophos MDR và Sophos XDR có thể giúp tổ chức của bạn bảo vệ tốt hơn trước các đối thủ đang hoạt động, bao gồm các cuộc tấn công nhắm vào kho lưu trữ dự phòng của bạn, hãy trao đổi với cố vấn Sophos hoặc đối tác Sophos của bạn.

Đã là khách hàng của Sophos MDR hoặc Sophos XDR? Kích hoạt tích hợp Veeam trong bảng điều khiển Sophos Central của bạn ngay hôm nay.