Stormshield SN160 Manuel D'utilisation Et De Configuration page 370

Machines
L'onglet "Temps réel"
L'écran se compose de 2 vues :
Une vue qui liste les machines.
l
Une vue qui liste les Connexions, Vulnérabilités, Applications, Services, Informations, et
l
Historique de réputation en rapport avec la machine sélectionnée.
Vue « Machines »
Cette vue permet de visualiser toutes les machines détectées par le firewall. Une ligne représente
une machine.
Les données de la vue « Machines » sont les suivantes :
Nom
Adresse IP
Adresse MAC
Interface
Réputation
Paquets
Octets entrants
Octets sortants
Débit entrant
Débit sortant
Protégée
Continent
Pays
Catégorie de
réputation
Menu contextuel
Un clic droit sur le nom ou l'adresse IP d'une machine donne accès aux menus contextuels
suivants :
Rechercher cette valeur dans les traces,
l
Vérifier (l'utilisation de) cette machine,
l
Afficher les détails de la machine,
l
Réinitialiser le score de réputation de cet objet,
l
Placer cet objet en liste noire (Pour 1 minute, Pour 5 minutes, Pour 30 minutes ou Pour 3
l
Page 368/464
Nom de la machine émettrice (si déclarée dans les objets) ou adresse IP de la
machine (dans le cas contraire).
Adresse IP de la machine.
Adresse MAC de la machine.
Interface à laquelle est rattaché l'utilisateur.
Score de réputation de la machine.
Cette colonne ne contient des données que lorsque la gestion de réputation des
machines est activée et que la machine sélectionnée appartient aux machines
supervisées.
Nombre de paquets échangés par la machine sélectionnée.
Nombre d'octets ayant transité par le firewall à partir de la machine émettrice depuis
le démarrage du firewall.
Nombre d'octets ayant transité par le firewall à destination de la machine émettrice
depuis le démarrage du firewall.
Débit réel des flux émis par la machine source et transitant par le firewall.
Débit réel des flux vers la machine destination et transitant par le firewall.
Indique si l'interface sur laquelle la machine a été détectée est une interface
protégée.
Si la case Voir toutes les machines (affiche également les machines derrière les
interfaces non protégées) a été cochée dans le filtre, le continent d'origine de la
machine externe est affiché.
Si la case Voir toutes les machines (affiche également les machines derrière les
interfaces non protégées) a été cochée dans le filtre, le pays d'origine de la machine
externe est affiché.
Indique la catégorie de réputation de la machine externe si celle-ci est classifiée .
Exemple : SPAM, Phishing...
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPERVISION