WatchGuard Firebox
要使用此功能，您必須擁有「防火牆」整合授權套件。
您可以將 WatchGuard Firebox 防火牆與 Sophos Central 整合。這使 WatchGuard Firebox 可以將防火牆警示傳送到 Sophos 進行分析。
此整合使用虛擬機 (VM) 上託管的記錄收集器。它們合稱為資料收集器。資料收集器接收協力廠商資料，並將資料傳送到 Sophos Data Lake。
注意
您可以將多個 WatchGuard Firebox 執行個體新增到同一個資料收集器。
為此，請在 Sophos Central 中設定 WatchGuard Firebox 整合，然後設定一個 WatchGuard Firebox 執行個體以向其傳送記錄。然後設定其他 WatchGuard Firebox 執行個體，將記錄傳送到同一 Sophos 資料收集器。
您不需要重複設定的 Sophos Central 部分。
新增整合的主要步驟如下：
- 新增此產品的整合。這將設定要在 VM 上使用的映像。
- 在 VM 上下載並部署映像。這會成為您的資料收集器。
- 設定 WatchGuard Firebox 以將資料傳送到資料收集器。
要求
資料收集器具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱 資料收集器要求。
新增整合
若要新增整合，請依照以下步驟操作：
- 登入 Sophos Central。
- 移至威脅分析中心 > 整合。
-
按一下 WatchGuard Firebox。
如果您已設定與 WatchGuard Firebox 的連線，您可以在這裡看到這些連線。
-
在整合中，按一下新增。
注意
如果這是您新增的第一個整合，我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱我的網域和 IP。
螢幕上將顯示整合步驟。
設定 VM
在整合設定步驟中，您可以設定 VM 以從 WatchGuard Firebox 接收資料。您可以使用現有的 VM，也可以建立新的 VM。
要設定 VM，請執行以下動作：
- 輸入整合名稱和說明。
-
輸入資料收集器的名稱和說明。
如果您已經設定資料收集器整合，可以從清單中選擇。
-
選取虛擬平台。目前，我們僅支援 VMware ESXi 6.7 或更新版本，以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
-
指定面向網際網路的網路連接埠的 IP 設定。這將為 VM 設定管理介面。
-
選取 DHCP 可自動指派 IP 位址。
注意
如果選取 DHCP，則必須保留 IP 位址。
-
選取手動以指定網路設定。
-
-
選取 Syslog IP 版本並輸入 Syslog IP 位址。
稍後設定 WatchGuard Firebox 以向資料收集器傳送資料時，您將需要該 syslog IP 位址。
-
選取一項通訊協定。
設定 WatchGuard Firebox 以向資料收集器傳送資料時，必須使用相同的通訊協定。
-
按一下儲存。
我們會建立整合，整合會顯示在您的清單中。
在整合詳細資料中，您可以看到資料收集器的連接埠號。稍後設定 WatchGuard Firebox 以向其傳送資料時，您將需要該編號。
VM 映像可能需要幾分鐘的時間才能準備就緒。
部署虛擬機
限制
如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果必須部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。
使用 VM 映像部署 VM。若要執行此操作，請依照以下步驟操作。
- 在整合清單的動作中，按一下適用於您的平台的下載動作，例如，若是 ESXi，則按一下下載 OVA。
- 映像下載完成後，請將其部署在 VM 上。請參閱部署 VM 進行整合。
部署 VM 後，整合將顯示為已連線。
設定 WatchGuard Firebox
現在，您可以將 WatchGuard Firebox 防火牆設定為使用 Syslog 轉寄功能向我們傳送警示。
若要設定 WatchGuard Firebox，您可以使用 WatchGuard System Manager 登入防火牆，或者使用 WatchGuard Web UI。
按一下要使用之方法的索引標籤。
要使用 WatchGuard System Manager 設定防火牆，請執行以下動作。
- 登入 WatchGuard System Manager。
- 按一下檔案 > 連接到裝置。
- 選取防火牆並登入。
- 按一下原則管理員圖示。
-
在原則管理員中，按一下設定 > 記錄。
在記錄設定中，您可以新增作為 Syslog 伺服器的 Sophos 資料收集器的連接詳細資料。
-
移至 Syslog 伺服器並打開向這些 Syslog 伺服器傳送記錄訊息。
- 按一下 新增。
-
在設定 Syslog 中，輸入 Sophos 資料收集器的下列連接詳細資料。
- 地址
- 連接埠
新增整合時，必須輸入在 Sophos Central 中輸入的相同設定。
-
在格式中，選取 IBM LEEF。
- 新增說明，以將此 Syslog 伺服器標識為 Sophos 資料收集器。
- 打開設定，在 Syslog 訊息中包括裝置序號和 Syslog 標頭。
- 對於每種類型的裝置記錄訊息，接受選取 Syslog 設備中的預設設定。
- 您不需要變更效能統計資料或診斷記錄層級。
- 按一下確定。
儲存並啟用設定
要儲存對防火牆的變更並啟用這些變更，請執行以下動作。
-
按一下檔案 > 儲存 > 至 Firebox。
功能表項目可能會因您的 WatchGuard 產品而有所不同。
-
在儲存至 Firebox 中，選中詳細資料並輸入您的管理員密碼。
- 點選確定。
驗證後，您的 WatchGuard Firebox 警示現在應顯示在 Sophos Data Lake 中。
對要設定的任何其他防火牆重複設定步驟。
要使用 WatchGuard Web UI 設定防火牆，請執行以下動作。
- 登入防火牆的 Web UI。
- 按一下系統 > 記錄。
- 按一下鎖定圖示以解鎖使用者介面，以便進行變更。
- 按一下 Syslog 伺服器。
- 打開向這些 Syslog 伺服器傳送記錄訊息。
- 點擊ADD 。
-
在 Syslog 伺服器中，輸入 Sophos 資料收集器的下列連接詳細資料。
- 地址
- 連接埠
新增整合時，必須輸入在 Sophos Central 中輸入的相同設定。
-
在格式中，選取 IBM LEEF。
- 新增說明，以將此 Syslog 伺服器標識為 Sophos 資料收集器。
- 打開設定，在 Syslog 訊息中包括裝置序號和 Syslog 標頭。
- 對於每種類型的裝置記錄訊息，接受「選取 Syslog 設備」中的預設設定。
- 按一下確定。
- 點擊SAVE 。此動作會儲存對防火牆的變更並啟用這些變更。
驗證後，您的 WatchGuard Firebox 警示現在應顯示在 Sophos Data Lake 中。
對要設定的任何其他防火牆重複設定步驟。