Pode monitorizar ameaças de serviços de firewall melhorados (EFS) com base na métrica recolhida utilizando o Sistema de deteção de intrusões (IDS) e o Sistema de prevenção de intrusões (IPS) do EFS para um Edge ou Empresa específica.
Monitorizar o EFS – Vista de Edge
- No serviço SD-WAN do portal da empresa, clique em Monitorizar (Monitor) > Edges. É apresentada a lista de Edges associados à empresa.
- Selecione um Edge clicando na ligação para um Edge. A página Visão geral da rede (Network Overview) (vista de página predefinida) é apresentada.
- Clique no separador Visão geral de segurança (Security Overview).
A página Visão geral de segurança (Security Overview) é apresentada. Além disso, pode definir o intervalo de tempo para a página de visão geral como 12 horas, 24 horas, etc.
A página Visão geral de segurança (Security Overview) é uma representação gráfica de dados cumulativos dos seguintes detalhes das Ameaças de EFS, com base na métrica recolhida utilizando o EFS (IDS/IPS) para o Edge selecionado.
- Número total de ameaças detetadas
- Número total de ameaças evitadas
- Principais ameaças detetadas filtradas “Por número” (Predefinição) ou “Por impacto”
- Origens das principais ameaças filtradas por “Endereço IP” (Predefinição) ou “Por país/região”
- Principais clientes afetados filtrados por “Endereço IP” (Predefinição) ou “Por país/região”
- Histograma de tendências de ameaças para o intervalo de tempo selecionado.
Em cada representação gráfica, clicar na ligação Ver detalhes (View Details) apresentará informações detalhadas do EFS para o Edge selecionado com base no tipo de métrica selecionado.
Monitorizar o EFS – Vista de Empresa
Para ver os detalhes das Ameaças de EFS para uma Empresa, clique em Monitorizar (Monitor) > Visão geral de segurança (Security Overview).
A página Visão geral de segurança (Security Overview) é uma representação gráfica da distribuição de ameaças com base na métrica recolhida utilizando o EFS (IDS/IPS) para todos os Edges dentro de uma Empresa. Pode ver a distribuição de ameaças de todos os Edges utilizando os dois modos de visualização seguintes:
- Distribuição de Edges afetados (Impacted Edge Distribution) – Representa uma vista de mapa de todos os Edges afetados do EFS (por gravidade) e Edges protegidos. A página apresenta graficamente os seguintes detalhes das ameaças de EFS para uma Empresa:
- Número total de Edges afetados
- Número total de Edges protegidos
- Principais ameaças detetadas filtradas “Por número” (Predefinição) ou “Por impacto”
- Origens das principais ameaças filtradas por “Endereço IP” (Predefinição) ou “Por país/região”
- Principais Edges afetados filtrados por “Nome de Edge IP” (Predefinição) ou “Endereço IP”
- Principais clientes afetados filtrados por “Endereço IP” (Predefinição) ou “Por país/região”
- Lista de Edges afetados (Impacted Edge List) – Representa uma vista de tabela de todos os Edges afetados pelo EFS, juntamente com os detalhes das ameaças. A página apresenta os seguintes detalhes: nome e descrição do Edge afetado, nome do perfil ao qual está associado o Edge afetado, tipo de ameaça, impacto da ameaça no Edge e estado do Edge afetado.