Sophos X-Ops Bedrohungsfeeds

Sophos X-Ops Threat Feeds ist eine von SophosLabs verwaltete globale Bedrohungsdatenbank, die regelmäßig aktualisiert und an die Firewall gesendet wird. Die Firewall blockiert alle Anfragen und den gesamten Datenverkehr, die mit dieser Datenbank schädlicher IP-Adressen, Domänen oder URLs übereinstimmen.

Sophos X-Ops-Bedrohungs-Feeds sind standardmäßig deaktiviert.

Anforderungen

• Informationen zu den Lizenzanforderungen finden Sie unter Lizenzen für Threat-Feed-Module.
• Weitere Konfigurationen, die für alle Bedrohungsfeed-Module erforderlich sind, finden Sie unter Firewall-Konfigurationen für Bedrohungs-Feeds.

Sophos X-Ops-Bedrohungsfeeds konfigurieren

1. Gehe zu Aktive Reaktion auf Bedrohungen > Sophos X-Ops Bedrohungs-Feeds.

2. Einschalten Sophos X-Ops Bedrohungsfeeds.

   Die Firewall durchsucht den Datenverkehr nach IP-Adressen, Domänen und URLs im Bedrohungsfeed.

3. Wählen Sie die Aktion aus den folgenden Optionen aus:

   • Nur protokollieren: Protokolliert nur Bedrohungen.
   • Protokollieren und ablegen: Protokolliert und blockiert Bedrohungen.

4. Klicken Anwenden.

Weitere Ressourcen

• Lizenzen für Threat-Feed-Module
• Firewall-Konfigurationen für Bedrohungs-Feeds
• Bedrohungsausschlüsse hinzufügen
• Protokolle und Warnungen für die aktive Bedrohungsreaktion