|
防毒軟體與防火牆聯防，是Sophos在併購了Cyberoam後的主要產品訴求。
封包在經過Sophos XG routing後，可以直接透過防火牆規則，來阻止中毒電腦的橫向擴散。
但L2層級，不經過Sophos XG的縱向擴散，Sophos又是如何進行防禦呢？
很明顯的，由於L2層級的封包直接就在交換器上交換掉了，
所以無法透過防火牆來防禦，
要防禦L2層級的縱向擴散，只能透過防毒軟體來進行。
要做到縱向擴散的防禦，Sophos在Sophos Central上提供了以下兩項設定。
- 拒絕來自中毒電腦的連線
啟用這項設定後，中毒的電腦就無法再與您的電腦進行聯繫。
這項設定是在Sophos Central中 Global Settings 裏 General 區塊下的 Reject Network Connections 中設定。
- 中毒電腦的自我隔離
啟用這項設定後，中毒的電腦會被Sophos Central自動隔離，
除了幾個修正中毒狀態的必要網站外，其它IP、FQDN都會被Sophos Central禁止連結，來達到保護效果。
這項設定是在Sophos Central中 Endpoint Protection 裏 Police 中的 Threat Protection 中設定。
搭配Sophos Central與Sophos XG進行聯防後，
不論橫向或縱向的病毒擴散，都在聯防機制下多了一層保護∼
有客戶在問，L2防止擴散機制，一定要有XG防火牆參與在其中嗎？
能否略過XG，直接透過Central向端點Agent通知，進而達到縱向的防禦效果？
答案是不行...
原廠 KB 中有提到，這個機制是由防火牆來share有問題的端點網卡，
所以需要防火牆居中傳遞。
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2019-09-23, 12:34
《分享》透過聯防阻止L2層級的病毒擴散
