Мониторинг межсетевого экрана

Модуль: MonitorFW

Назначение

Страница Мониторинг межсетевого экрана предназначена для визуального отслеживания ключевых параметров межсетевого экрана Рубикон Nova в режиме реального времени.

Страница состоит из двух вкладок Межсетевой экран, Расширения и списки. Каждая вкладка поделена на отдельные блоки (панели).

• Основным параметром для большинства панелей является Количество срабатываний политики. Отсчёт этого параметра начинается с момента включения политики (активации счётчика), а не с момента инициализации системы.

• Для корректного отображения панелей счетчик Количество срабатываний политики должен быть включен (по умолчанию включен). В блоках считаются только включенные политики, а для модулей – подключенные (в Расширенных политиках).

• В политиках по умолчанию считается только политика Запретить. Если в модуле, хотя бы у одной включенной политики выключен счетчик, то рядом с названием отображается предупреждение.

к сведению

Разбиение данных по временным интервалам (дни, часы, недели и т. п.) в текущей версии не предусмотрено.

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Межсетевой экран

Вкладка Межсетевой экран предназначена для мониторинга ключевых параметров межсетевого экрана Рубикон Nova в режиме реального времени.

Вкладка разделена на блоки по типам политик:

1. Сводная таблица отображает все активные модули МЭ с метриками (количество включенных политик и процент срабатываний для действий Запретить, Разрешить, Продолжить и суммарно):
   • Все срабатывания – все активные модули;
   • Запретить – модули с политикой Запретить;
   • Разрешить – модули с политикой Разрешить;
   • Продолжить – модули с политикой Продолжить.
   примечание

   • Учитываются только включённые политики.
   • Если в модуле хотя бы у одной политики выключен счетчик, то отображается предупреждение.
   • Если в сводных таблицах в списке количества политик стоит 0, то блок не отображается.
   • Процент срабатываний считается от общего числа срабатываний (или от выбранного типа политики).
2. Политики фильтрации по MAC-адресам:
   • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
   • Общее количество срабатываний;
   • Список интерфейсов, для которых заданы списки фильтрации.

   Учитываются только включённые политики, а также политики Запретить из раздела по умолчанию.

3. Политики фильтрации по IP-адресам - отображает интерфейсы с заданными списками. Структура и логика аналогичны блоку Политики фильтрации по MAC-адресам;
4. Политики фильтрации по GeoIP - блок всегда отображается под сводной таблицей (если есть данные) и содержит информацию:
   • Географическая карта с зонами политики Продолжить (голубой цвет);

   Страны из Продолжить по умолчаниютакже отображаются голубым.

   • Географическая карта с зонами политики Запретить (оранжевый цвет);
   • Общее количество срабатываний (Rx + Tx);
   • Диаграмма долей по действиям политики (Запретить, Продолжить).
5. Защита от типовых атак - данные агрегируются по категориям защиты. Для каждой категории отображаются:
   • Вывести политики в порядке по количеству активных (включенных);
   • Категория - название защиты (Базовые правила, Дополнительные правила, Правила ограничения, Защита от DoS);
   • Аактивные политики - количество активных политик;
   • Все политики - количество всех политики в категории;
   • Диаграмма долей по категории;
   • Всего срабатываний;
   • Карантин (Количество IP-адресов).
6. Политики сетевых сервисов (FORWARD, INPUT) - включённые пользовательские политики и политики Запретить из раздела по умолчанию. Срабатывания Rx и Tx суммируются:
   • FORWARD:
     • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
     • Количество срабатываний (Rx + Tx).
   • INPUT: аналогично FORWARD.
7. Расширенные политики (FORWARD, INPUT) - учитываются только включённые политики:
   • FORWARD:
     • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить, Расширения);
     • Количество срабатываний.
   • INPUT: аналогично FORWARD.
8. Политики зон - данные агрегируются по зонам на основе включённых политик.
   • Зона (Название);
   • Интерфейс(ы).

Если список зон не помещается в высоту блока, появляется вертикальная прокрутка.

Расширения и списки

Вкладка Расширения и списки предназначена для отображения расширенных метрик межсетевого экрана и сводной информации по спискам объектов (адреса, MAC, порты, протоколы, домены и т. п.), используемым в политиках.

Вкладка разделена на блоки:

1. Сводная таблица отображает все активные модули МЭ с метриками (количество включённых политик в модуле, сумма всех срабатываний модуля, процент срабатываний от общего числа) по включённым политикам:
   • Все срабатывания – все активные модули;
   • Запретить – модули с политикой Запретить;
   • Разрешить – модули с политикой Разрешить;
   • Продолжить – модули с политикой Продолжить.
   примечание

   Если в модуле хотя бы у одной политики выключен счетчик, то отображается предупреждение.

2. Политики DPI:
   • Диаграмма долей по действиям политики: Разрешить, Запретить, Продолжить;
   • Количество срабатываний (Rx + Tx).
3. Политики по доменным именам:
   • Ограничения (количества соединений, объема трафика, скорости);
   • Количество активных политик;
   • Срабатывания;
   • Диаграмма долей ограничения объема трафика для IPv4;
   • Диаграмма долей ограничения объема трафика для IPv6. Примечание: Срабатывания считаются без учёта политик ограничения по объёму трафика.
4. Политики ограничения трафика:
   • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
   • Количество срабатываний (Rx + Tx). Примечание. В таблице число активных политик отображается согласно количеству примененных политик.
5. Политики мультипортовых протоколов:
   • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
   • Всего срабатываний (по всем протоколам Rx + Tx);
   • Количество активных политик;
   • Количество записей.
   примечание

   В диаграмме отображается не более 4 протоколов. Если протоколов больше, показываются 3 протокола с наибольшим числом срабатываний, остальные суммируются в категорию Остальные.

6. Импортированные политики:
   • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
   • Тип политик (с оптимизацией, без оптимизации);
   • Перечень включенных протоколов;
   • Всего срабатываний (считается только по политикам с оптимизацией).
7. Политики по мандатным меткам:
   • Диаграмма долей по действиям политики (Разрешить, Запретить, Продолжить);
   • Всего срабатываний.
8. Пользовательские списки:
   • Тип списка (IPv4-адреса, Ipv6-адреса, MAC-адреса, Порты);
   • Количество списков (в каждой категории);
   • Количество записей (суммарно внутри списка категорий).
9. Политики по мандатным меткам:
   • Диаграмма долей по действиям политики: Разрешить, Запретить, Продолжить;
   • Всего срабатываний.
10. Пользовательские списки:
    • Тип списка: IPv4-адреса, IPv6-адреса, MAC-адреса, Порты;
    • Количество списков в каждой категории;
    • Количество записей (суммарно внутри каждой категории).

Элементы управления

Перечень всех элементов управления смотрите в разделе.