Pare-feu Sophos Firewall
Les logs de vos pare-feu Sophos, conservés 12 mois et surveillés
Infralogs reçoit le syslog de vos Sophos Firewall, en UDP ou en TLS, et vous alerte quand une connexion à l'administration, en SSH ou au VPN paraît suspecte.
Sans carte bancaire · 3 collecteurs pendant 30 jours
Ce qu’Infralogs lit dans vos Sophos Firewall
Chaque ligne reçue est rangée sous son équipement et son site, puis lue pour alimenter les écrans du portail.
| Ce qui est lu | Où le retrouver |
|---|---|
| Connexions à l'interface web et en SSH | Surveillance |
| Connexions VPN | Surveillance |
| Trafic autorisé et bloqué par les règles | Sécurité |
| Signatures de prévention d'intrusion, avec leur nom et leur niveau | Journaux |
Pourquoi centraliser les logs d’un Sophos Firewall
Les journaux d’un Sophos Firewall restent sur le boîtier, avec une profondeur limitée par son stockage. Pour retrouver une connexion d’il y a six mois, ou comparer plusieurs sites, il faut les avoir envoyés ailleurs. Infralogs est cet ailleurs : un collecteur par site, douze mois de conservation, une recherche commune à tout le parc.
Ce que vous voyez dans Infralogs
Les événements d’administration et d’authentification alimentent la Surveillance : connexions à l’interface web, en SSH et au VPN, réussies ou en échec. Le trafic autorisé et bloqué par les règles s’affiche sur la page Sécurité, et celui des signatures de prévention d’intrusion y est compté. Chaque signature déclenchée, avec son nom et son niveau, se lit dans les Journaux. En TLS, les journaux voyagent chiffrés jusqu’au collecteur.
Pour les PME et leurs prestataires
Le Sophos Firewall équipe beaucoup de PME. Un prestataire range chaque client dans son entité, invite ses interlocuteurs avec un accès limité à leur parc, et suit les alertes de tous depuis un seul écran.
Branché en trois étapes
- 1
Créez un compte de démonstration
Gratuit, sans carte bancaire.
- 2
Déclarez un collecteur Sophos Firewall
Le portail vous donne l’adresse et le port, en UDP, TLS.
- 3
Activez l’envoi syslog
Le portail indique chaque réglage pour votre marque. Les lignes arrivent en direct.
Le réglage détaillé est dans l’aide en ligne.
Questions sur Sophos Firewall
Les deux formats de syslog de Sophos Firewall sont-ils lus ?
Oui. Infralogs lit le format « Device standard » comme le format « Standard syslog », selon la version et le réglage du boîtier.
Un boîtier mis à jour reste-t-il le même équipement ?
Oui. Il est reconnu à son numéro de série, qui ne change pas avec une mise à jour de SFOS. Son historique reste en un seul endroit.
Combien de temps les logs sont-ils conservés ?
Douze mois en production, inclus dans la licence. La durée se raccourcit collecteur par collecteur. Au-delà de douze mois, la conservation se fait sur devis.
Les autres équipements compatibles
Branchez vos Sophos Firewall en quelques minutes.
La démo est gratuite et sans carte bancaire : 3 collecteurs pendant 30 jours.