Häufig gestellte Fragen zur aktiven Bedrohungsreaktion
Alle Threat-Feed-Module
Kann ich Active Threat Response-Konfigurationen exportieren und importieren?
Sie können keine Bedrohungs-Feed-Konfigurationen importieren oder exportieren, aber Sie können Bedrohungsausschlüsse importieren und exportieren.
Sie können MDR-Bedrohungsfeed-Einstellungen nicht aus Sophos Central importieren mit Vorhandene Konfiguration importieren in der Erstkonfiguration einer neuen Firewall-Gruppe.
Bedrohungsfeeds von Drittanbietern
Wie viele Indikatoren für eine Gefährdung (IoCs) kann ein Bedrohungs-Feed eines Drittanbieters haben?
Der Feed kann eine beliebige Anzahl von IoCs haben. Der für die Feeds verfügbare Speicherplatz hängt jedoch vom Appliance-Modell ab. Weitere Informationen finden Sie unter Speicherlimit für Bedrohungs-Feeds von Drittanbietern.
Kann ich Bedrohungs-Feed-Listen von Drittanbietern aus Firewall-Backups wiederherstellen?
Die Konfigurationen der Bedrohungsfeeds von Drittanbietern werden wiederhergestellt, die zugehörigen Listen jedoch nicht. Nachdem die Firewall das Backup wiederhergestellt hat, beginnt sie jedoch sofort mit der Abfrage der Quelle nach den neuesten Feeds und führt die konfigurierte Aktion aus.
Welche Bedrohungs-Feeds von Drittanbietern kann ich in die Firewall integrieren?
Sie können jeden Drittanbieter-Feed integrieren, sofern dieser die Dateianforderungen erfüllt. Wir haben die folgenden Bedrohungs-Feeds von Drittanbietern getestet:
Können Sie einige Beispiel-URLs der von Ihnen getesteten Bedrohungs-Feeds mitteilen?
IPv4-Adressen
https://rules.emergingthreats.net/blockrules/compromised-ips.txthttps://check.torproject.org/torbulkexitlist
URLs
https://osint.digitalside.it/Threat-Intel/lists/latesturls.txthttps://urlhaus.abuse.ch/downloads/text/
Domänen
https://raw.githubusercontent.com/disposable-email-domains/disposable-email-domains/master/disposable_email_blocklist.confhttps://osint.digitalside.it/Threat-Intel/lists/latestdomains.txt