Monitic + Sophos Firewall
Если ваш периметр работает на Sophos Firewall, устройство уже знает многое из того, чего не знает ваша платформа управления IT: исправно ли оно, что разрешают его политики и какой клиент удерживает какую DHCP-аренду. Интеграция Monitic с Sophos Firewall закрывает этот разрыв. Monitic подключается к межсетевому экрану через его API и переносит состояние устройства, видимость политик и данные DHCP в консоль, которой ваша команда уже пользуется для управления конечными точками, патчами и заявками.
Результат — меньше переключений между консолями именно в те моменты, когда это меньше всего допустимо. Когда что-то ломается, состояние межсетевого экрана находится в одном клике от затронутой конечной точки — а не за отдельным логином, отдельным интерфейсом и отдельной ментальной моделью.
Что синхронизируется
| Данные | Что вы получаете в Monitic |
|---|---|
| Состояние устройства | Статус межсетевого экрана встроен в ту же поверхность мониторинга, что и ваши серверы и рабочие станции — неисправный межсетевой экран так же заметен, как и неисправный хост |
| Видимость политик | Читайте политики межсетевого экрана прямо из Monitic, когда нужно проверить, что должно быть разрешено, без открытия административного интерфейса Sophos |
| Данные DHCP | Информация о областях и арендах с межсетевого экрана, позволяющая связать IP-адрес с реальным устройством в процессе разбора инцидента |
Что вы можете делать
| Действие | Что оно делает |
|---|---|
| Проверить контекст политики | Поднимите соответствующие политики во время работы над заявкой о подключении, в том же окне, что и конечная точка и пользователь |
| Определить владельца IP | Используйте данные DHCP межсетевого экрана вместе с инвентарём Monitic, чтобы ответить на вопрос «чья это машина — 10.0.4.23» без электронной таблицы |
| Настроить оповещения о состоянии | Относитесь к межсетевому экрану как к отслеживаемому активу — когда его состояние ухудшается, ваша команда узнаёт об этом по тому же каналу, что и обо всех остальных оповещениях |
Краткое описание настройки
Настройка следует той же схеме, что и другие интеграции межсетевых экранов Monitic, и на сам межсетевой экран ничего не устанавливается.
- Создайте учётные данные API на Sophos Firewall.
- В Monitic добавьте межсетевой экран в разделе интеграций, указав его адрес и учётные данные.
- Monitic подключается через API и начинает сбор данных о состоянии, политиках и DHCP.
После подключения межсетевой экран появляется в модуле управления межсетевыми экранами Monitic и остаётся там — без входа в систему для каждой сессии и без танцев с повторной аутентификацией.
Работает вместе с остальной частью вашего стека
Данные Sophos Firewall поступают в модуль управления межсетевыми экранами Monitic. Если ваш парк устройств объединяет разных вендоров — обычное дело после слияний, поглощений или просто многолетних закупок — Monitic также подключается к FortiGate и SonicWall, собирая все периметровые устройства в единую панель. Полный список интеграций Monitic смотрите на странице интеграций.
Часто задаваемые вопросы
Требуется ли агент на Sophos Firewall?
Нет. Это интеграция через API — вы создаёте учётные данные на межсетевом экране, и Monitic подключается к нему. На устройство не разворачивается никакое программное обеспечение.
Что именно означает «видимость политик»?
Вы можете читать политики межсетевого экрана прямо из Monitic. Этого достаточно, чтобы ответить на большинство вопросов при разборе инцидентов — что должно происходить с этим трафиком — без отдельного входа в административную панель.
Изменяет ли Monitic конфигурацию межсетевого экрана?
Интеграция обеспечивает видимость: состояние устройства, политики и данные DHCP. Изменения конфигурации остаются в рамках вашего установленного процесса изменений Sophos.
Могу ли я объединить Sophos с межсетевыми экранами других производителей в одном представлении?
Да — в этом и заключается суть модуля управления межсетевыми экранами. Устройства Sophos, FortiGate, OPNsense и SonicWall попадают в одно и то же представление парка устройств.
Единая консоль для периметра и всего, что за ним
Подключите ваш Sophos Firewall в течение 14-дневного пробного периода и убедитесь, сколько времени на разбор инцидентов исчезает, когда межсетевой экран находится рядом с конечными точками, которые он защищает.
Посмотрите Monitic на своём парке устройств
Полнофункциональный 14-дневный пробный период · без банковской карты · ваш реальный парк устройств в консоли с первого дня.