Pode monitorizar ameaças de serviços de firewall melhorados (EFS) com base na métrica recolhida utilizando o Sistema de deteção de intrusões (IDS) e o Sistema de prevenção de intrusões (IPS) do EFS para um Edge ou Empresa específica.

Nota: As páginas de monitorização relacionadas com o EFS só estarão visíveis se a funcionalidade EFS estiver ativada nas Definições globais (Global Settings).

Monitorizar o EFS – Vista de Edge

Para visualizar os detalhes das Ameaças de EFS de um Edge específico:
  1. No serviço SD-WAN do portal da empresa, clique em Monitorizar (Monitor) > Edges. É apresentada a lista de Edges associados à empresa.
  2. Selecione um Edge clicando na ligação para um Edge. A página Visão geral da rede (Network Overview) (vista de página predefinida) é apresentada.
  3. Clique no separador Visão geral de segurança (Security Overview).
    A página Visão geral de segurança (Security Overview) é apresentada. Além disso, pode definir o intervalo de tempo para a página de visão geral como 12 horas, 24 horas, etc.

    A página Visão geral de segurança (Security Overview) é uma representação gráfica de dados cumulativos dos seguintes detalhes das Ameaças de EFS, com base na métrica recolhida utilizando o EFS (IDS/IPS) para o Edge selecionado.

  • Número total de ameaças detetadas
  • Número total de ameaças evitadas
  • Principais ameaças detetadas filtradas “Por número” (Predefinição) ou “Por impacto”
  • Origens das principais ameaças filtradas por “Endereço IP” (Predefinição) ou “Por país/região”
  • Principais clientes afetados filtrados por “Endereço IP” (Predefinição) ou “Por país/região”
  • Histograma de tendências de ameaças para o intervalo de tempo selecionado.

Em cada representação gráfica, clicar na ligação Ver detalhes (View Details) apresentará informações detalhadas do EFS para o Edge selecionado com base no tipo de métrica selecionado.

Monitorizar o EFS – Vista de Empresa

Para ver os detalhes das Ameaças de EFS para uma Empresa, clique em Monitorizar (Monitor) > Visão geral de segurança (Security Overview).

A página Visão geral de segurança (Security Overview) é uma representação gráfica da distribuição de ameaças com base na métrica recolhida utilizando o EFS (IDS/IPS) para todos os Edges dentro de uma Empresa. Pode ver a distribuição de ameaças de todos os Edges utilizando os dois modos de visualização seguintes:

  • Distribuição de Edges afetados (Impacted Edge Distribution) – Representa uma vista de mapa de todos os Edges afetados do EFS (por gravidade) e Edges protegidos. A página apresenta graficamente os seguintes detalhes das ameaças de EFS para uma Empresa:
    • Número total de Edges afetados
    • Número total de Edges protegidos
    • Principais ameaças detetadas filtradas “Por número” (Predefinição) ou “Por impacto”
    • Origens das principais ameaças filtradas por “Endereço IP” (Predefinição) ou “Por país/região”
    • Principais Edges afetados filtrados por “Nome de Edge IP” (Predefinição) ou “Endereço IP”
    • Principais clientes afetados filtrados por “Endereço IP” (Predefinição) ou “Por país/região”
  • Lista de Edges afetados (Impacted Edge List) – Representa uma vista de tabela de todos os Edges afetados pelo EFS, juntamente com os detalhes das ameaças. A página apresenta os seguintes detalhes: nome e descrição do Edge afetado, nome do perfil ao qual está associado o Edge afetado, tipo de ameaça, impacto da ameaça no Edge e estado do Edge afetado.