Stormshield SN160 Manuel D'utilisation Et De Configuration page 372

Connexion parente
Protocole
Utilisateur
Source
Nom de la source
Adresse MAC source
Port source
Nom du port source
Destination
Nom de destination
Port de destination
Nom du port dest.
Interf. source
Interf dest.
Débit moyen
Envoyé
Reçu
Durée
Dernière utilisation
Routeur
Nom du routeur
Type de règle
Règle
État
Nom de file d'attente
Nom de la règle
Profil IPS
Géolocalisation
Catégorie de
réputation
Argument
Opération
Menu contextuel
Un clic droit sur une ligne de cette vue donne accès au menu contextuel suivant :
Accéder à la règle de sécurité correspondante.
l
La barre d'actions
Vous pouvez combiner plusieurs critères de recherche. Ces critères doivent être remplis
conjointement pour être affichés, car les critères de recherche se cumulent.
Cette combinaison de critères de recherche peut alors être enregistrée en tant que « filtre ». Ceux-
ci sont gardés en mémoire et peuvent être réinitialisés via le module Préférences de l'interface
d'administration.
Page 370/464
Certains protocole peuvent générer des connexions "filles" (exemple : FTP) et, dans ce
cas de figure, cette colonne référence l'identifiant de la connexion parente.
Protocole de communication utilisé pour la connexion.
Utilisateur connecté sur la machine (s'il existe).
Adresse IP de la machine à l'origine de la connexion.
Nom de l'objet (s'il existe) correspondant à la machine source.
Adresse MAC de l'objet à l'origine de la connexion.
Indication du n° de port source utilisé pour la connexion.
Nom de l'objet correspondant au port source.
Adresse IP de la machine vers laquelle la connexion a été établie.
Nom de l'objet (s'il existe) vers lequel une connexion a été établie.
Indication du n° de port de destination utilisé pour la connexion.
Nom de l'objet correspondant au port destination.
Nom de l'interface du firewall sur laquelle la connexion s'est établie.
Nom de l'interface de destination utilisée par la connexion sur le firewall.
Valeur moyenne de bande passante utilisée par la connexion sélectionnée.
Nombre d'octets envoyés au cours de la connexion.
Nombre d'octets reçus au cours de la connexion.
Temps de la connexion.
Temps écoulé depuis le dernier échange de paquets pour cette connexion.
Identifiant attribué par le firewall au routeur utilisé par la connexion
Nom du routeur enregistré dans la base objet et utilisé par la connexion
Indique s'il s'agit d'une règle locale, globale ou implicite.
Le nom de l'identifiant de la règle autorisant la connexion
Ce paramètre indique le statut de la connexion correspondant par exemple, à son
initiation, son établissement ou sa fermeture.
Nom de la file d'attente QoS utilisée par la connexion.
Lorsqu'un nom a été donné à la règle de filtrage par laquelle transite la connexion, ce
nom est affiché dans la colonne.
Affiche le n° du profil d'inspection appelé par la règle ayant filtré la connexion.
Affiche le drapeau correspondant au pays de la destination.
Indique la catégorie de réputation de la machine externe si celle-ci est classifiée .
Exemple : SPAM, Phishing...
Information complémentaire pour certains protocoles exemple : HTTP).
Information complémentaire pour certains protocoles exemple : HTTP).
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
SUPERVISION