Stormshield SN160 Manuel D'utilisation Et De Configuration page 361

SUPERVISION
Le module Supervision propose des graphiques et données en temps réel (auxquels peuvent
s'ajouter des graphiques historiques si cette option a été activée dans le module Configuration
des rapports) concernant :
l'état du matériel et de la haute disponibilité,
l
l'utilisation des ressources système du firewall,
l
le niveau d'utilisation des interfaces réseaux,
l
le niveau d'utilisation des files d'attente de la QoS,
l
les machines ayant traversé le firewall,
l
les utilisateurs authentifiés sur le firewall,
l
les connexions réalisées au travers du firewall,
l
les routes et passerelles réseau définies sur le firewall,
l
le service DHCP,
l
les tunnels VPN SSL établis,
l
les tunnels VPN IPSec établis,
l
les listes blanches / noires du firewall.
l
Ces données sont présentées sous forme de courbes ou de grilles. Les courbes historiques
proposent quatre échelles de temps: dernière heure, jour, semaine ou mois. Ces plages sont
calculées par rapport aux paramètres de date et d'heure du Firewall.
Données personnelles
Par souci de conformité avec le règlement européen RGPD (Règlement Général sur la Protection
des Données), les données sensibles (nom d'utilisateur, adresse IP source, nom de la source,
adresse MAC source) ne sont pas affichées dans les logs et rapports et sont remplacées par la
mention "Anonymized".
Pour visualiser ces données sensibles, l'administrateur doit alors activer le droit "Accès complet
aux logs (données sensibles)" en cliquant sur la mention Accès restreint aux logs (bandeau
supérieur de l'interface Web d'administration), puis en saisissant un code d'autorisation obtenu
auprès de son superviseur (voir la section Administrateurs > Gestion des tickets). Ce code
possède une durée de validité limitée définie lors de sa création.
Pour relâcher ce droit, l'administrateur doit ensuite cliquer sur la mention Accès complet aux logs
(données sensibles) présente dans le bandeau supérieur de l'interface Web d'administration
puis cliquer sur le bouton Libérer de la boite de dialogue affichée.
Après avoir obtenu ou relâché ce droit, il est nécessaire de rafraîchir les données affichées.
Notez que chaque action d'obtention ou de libération du droit "Accès complet aux logs (données
sensibles)" génère une entrée dans les logs.
Pour les modèles SN160(W), SN210(W) et SN310, vous pouvez bénéficier de l'ensemble
de la fonctionnalité en utilisant un support de stockage externe de type carte SD et en
souscrivant à l'option « External storage » (consultez le module Traces –Syslog). Seul le
format SD est compatible : les cartes Micro SD ou Nano SD équipées d'un adaptateur ne
sont pas supportées.
Page 359/464
NOTE
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPERVISION