Wie die Firewall die aktive Bedrohungsabwehr implementiert
Die Firewall implementiert zunächst MDR-Bedrohungsfeeds, gefolgt von NDR Essentials, Sophos X-Ops und Bedrohungsfeeds von Drittanbietern.
Wenn in allen Bedrohungsfeeds ein IoC (Indicator of Compromise) vorhanden ist, ergreift die Firewall Maßnahmen basierend auf den von Ihnen ausgewählten Optionen:
- Anmelden und fallen lassen: Unterbricht den Datenverkehr, protokolliert das Ereignis unter MDR und überprüft nicht die anderen Bedrohungsfeeds.
- Nur Protokoll oder Monitor: Protokolliert einzelne Ereignisse für MDR, Sophos X-Ops und Bedrohungsfeeds von Drittanbietern.
Notiz
Gehe zu Systemdienste > Protokolleinstellungen und stellen Sie sicher, dass die Protokollierung für die aktive Bedrohungsabwehr aktiviert ist.