نگاه اجمالی به گزارش ضریب تهدید کاربر (User Threat Quotient) در فایروال سوفوس:
گزارش ضریب تهدید کاربر در فایروال سوفوس، اطلاعات امنیتی را از کاربرانی که ممکن است شبکه سازمانتان را به خطر بیاندازند را به شما ارائه می دهد. این گزارش در پایان هر روز در ساعت 11:59:59 شب در فایروال سوفوس محاسبه و قرار داده می شود. جهت مشاهده این گزارش در هر روز باید تا ساعت ذکر شده صبر کنید.
جهت مشاهده این گزارش در فایروال سوفوس باید مراحل زیر را طی کنید:
1. در فایروال سوفوس ابتدا به منوی Reports رفته و سپس زیر منوی Dashboards می روید.
2. در اینجا بخش Show را بر روی User Threat Quotient قرار می دهید.
معیارهای محاسبه UTQ کاربران در فایروال سوفوس:
• بر اساس رفتارهای وب گردی کاربر
• بر اساس گزارش های حفاظت از تهدید پیشرفته ATP (کلاینت ها، میزبان های آلوده یا کلاینت هایی که بخشی از یک بات نت (Botnet) هستند.)
مزایا UTQ برای مدیران شبکه
• می توانید کاربران پر خطر را در فایروال سوفوس یک نگاه شناسایی کنید.
• امکان شناسایی کلاینت ها یا میزبان هایی که آلوده شده اند و یا بخشی از یک بات نت هستند.
• امکان شناسایی خودی های مخرب را به شما می دهد.
• هنگام جمع آوری و ارائه گزارشات مختلف از اعمال نظرات شخصی جلوگیری می کند.
• می توانید با استفاده از این گزارش اقدامات مناسب مانند تنظیم دقیق سیاست های امنیتی، آموزش، آگاهی رسانی امنیتی و … را در سطح سازمان خودتان انجام دهید.
شرایط UTQ در فایروال سوفوس
• امتیاز تهدید نسبی: حداکثر تهدید ایجاد شده توسط کاربر (به عنوان یک عدد) نسبت به رفتار وب سایر کاربران در محدوده تاریخ انتخاب شده می باشد.
• رتبه بندی ریسک نسبی: رتبه کاربر (به عنوان یک عدد) از نظر ایجاد خطر امنیتی در شبکه سازمان نزدیک به رفتار وب سایر کاربران در محدوده تاریخ انتخاب شده است.
• سنجش ریسک UTQ: میانگین امتیاز تهدید را برای کاربر انتخاب شده نسبت به امتیاز تهدید سایر کاربران برای تاریخ یا محدوده تاریخ انتخاب شده نشان می دهد.
محدوده تاریخ برای مشاهده گزارش UTQ در فایروال سوفوس
• 14 روز گذشته
• 7 روز گذشته
• 1 روز گذشته
به طور پیش فرض گزارش UTQ در فایروال سوفوس حداکثر 100 کاربر پر خطر را در 7 روز گذشته و امتیاز تهدید نسبی و رتبه بندی ریسک نسبی آنها را نشان می دهد.
منبع: Sophos.com
شرکت برنا رهپو موفق به انجام پروژه های متعددی در حوزه راه اندازی و نگهداری از فایروال ها و UTM ها گریده است. همچنین این شرکت جهت ارائه خدمات در بالاترین سطح اقدام به اخذ نمایندگی رسمی برندهای معتبری نظیر کسپرسکی، ولیکس، سیفتیکا و … نموده است.