Monitic + Sophos Firewall
境界がSophos Firewallで保護されている場合、その機器はIT管理プラットフォームが把握していない多くの情報（健全性、許可されているポリシー、どのクライアントがどのDHCPリースを保持しているかなど）をすでに認識しています。Monitic Sophos Firewall統合はそのギャップを埋めます。MoniticはファイアウォールのAPIを介して接続し、デバイスヘルス、ポリシー可視性、DHCPデータを、チームがエンドポイント管理、パッチ適用、チケット管理に使用しているコンソールに取り込みます。
その結果、最も余裕のない瞬間にコンソールを切り替える回数が減ります。何かが壊れたとき、ファイアウォールの状態は影響を受けたエンドポイントからワンクリックで確認できます。別のログイン、別のUI、別のメンタルモデルは不要です。
同期されるデータ
| データ | Moniticで得られるもの |
|---|---|
| デバイスヘルス | ファイアウォールのステータスがサーバーやワークステーションと同じ監視画面に統合され、異常なファイアウォールが異常なホストと同様に可視化されます |
| ポリシー可視性 | Sophos管理UIを開かずに、Monitic内からファイアウォールのポリシーを読み取り、許可されるべきトラフィックを確認できます |
| DHCPデータ | ファイアウォールからのスコープとリース情報により、トリアージ中にIPアドレスを実際のデバイスに紐付けることができます |
実行できるアクション
| アクション | 説明 |
|---|---|
| ポリシーコンテキストの確認 | 接続性のチケットを処理中に、エンドポイントやユーザーと同じウィンドウで関連ポリシーを表示します |
| IPの解決 | ファイアウォールのDHCPデータとMoniticのインベントリを組み合わせて、「10.0.4.23は誰のマシンか」をスプレッドシートなしで回答します |
| ヘルスアラート | ファイアウォールを監視対象アセットとして扱い、ヘルスが低下した場合、他のアラートと同じチャネルでチームに通知します |
セットアップ概要
セットアップはMoniticの他のファイアウォール統合と同じパターンに従い、ファイアウォール自体に何もインストールする必要はありません。
- Sophos FirewallでAPI認証情報を作成します。
- Moniticで、統合機能からファイアウォールをアドレスと認証情報とともに追加します。
- MoniticがAPI経由で接続し、ヘルス、ポリシー、DHCPデータの収集を開始します。
接続後、ファイアウォールはMoniticのファイアウォール管理モジュールに表示され、セッションごとのログインや再認証は不要です。
他のスタックとの連携
Sophos FirewallのデータはMoniticのファイアウォール管理モジュールに供給されます。複数のベンダーが混在する環境（合併、買収、長年の調達後によくある）では、MoniticはFortiGateやSonicWallにも接続し、すべての境界デバイスを一つの画面で管理できます。Moniticが接続可能なすべての統合は統合ハブをご覧ください。
よくある質問
Sophos Firewallにエージェントは必要ですか？
いいえ。これはAPI統合です。ファイアウォールで認証情報を作成し、Moniticが接続します。デバイスにソフトウェアは展開されません。
「ポリシー可視性」とは具体的に何ですか？
Monitic内からファイアウォールのポリシーを読み取ることができます。これにより、別途管理ログインを必要とせず、ほとんどのトリアージ質問（このトラフィックは何をすべきか）に回答できます。
Moniticはファイアウォールの設定を変更しますか？
この統合は可視性（デバイスヘルス、ポリシー、DHCPデータ）を提供します。設定変更は既存のSophos変更プロセスに従ってください。
一つのビューでSophosと他のファイアウォールベンダーを混在できますか？
はい。それがファイアウォール管理モジュールの目的です。Sophos、FortiGate、OPNsense、SonicWallデバイスはすべて同じフリートビューに表示されます。
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。