Stormshield SN160 Manuel D'utilisation Et De Configuration page 160

Réputation des adresses IP publiques
Sélectionnez une
catégorie de réputation
Réputation des machines
Activer le filtrage selon
le score de réputation
Score de réputation
Cliquer sur Ok pour valider votre configuration.
Onglet « Configuration avancée »
Configuration avancée
Page 158/464
Ce champ permet d'appliquer la règle de filtrage aux machines dont l'adresse
IP publique est classifiée dans l'une des catégories de réputation prédéfinies :
anonymiseur : proxies, convertisseurs IPv4 vers IPv6.
l
botnet : machines infectées exécutant des programmes malveillants.
l
malware : machines distribuant des programmes malveillants
l
phishing : serveurs de messagerie compromis.
l
scanner : machines exécutant du balayage de ports (port scanning) ou des
l
attaques par force brute.
spam : serveurs de messagerie compromis.
l
noeud de sortie tor : serveurs d'extrémités du réseau Tor.
l
bad : regroupe l'ensemble des catégories ci-dessus.
l
NOTE
La réputation d'une adresse IP publique pouvant être à la limite de deux
catégories (botnet et malware), et ce champ ne permettant de sélectionner
qu'une seule catégorie, il est conseillé d'utiliser le groupe " bad " pour une
protection optimale.
D'autres catégories de machines sont également disponibles afin de faciliter la mise
en place de règles de filtrage pour les solutions Microsoft Online :
Exchange Online : serveurs d'hébergement de messagerie d'entreprise.
l
Microsoft Identité et authentification : serveurs d'authentification utilisés pour
l
l'accès à la solution Microsoft Office 365.
Office 365 : serveurs d'hébergement de la solution de stockage et de bureautique
l
Microsoft Office 365.
Office Online : serveurs d'hébergement de la solution de bureautique en ligne
l
gratuite Microsoft Office.
Sharepoint Online : serveurs d'hébergement de la solution collaborative Microsoft
l
Sharepoint en ligne.
Skype Entreprise Online : serveurs d'hébergement de la solution professionnelle de
l
messagerie instantanée Skype.
Microsoft : regroupe l'ensemble des catégories de machines hébergeant les
l
services Microsoft en ligne.
Cochez cette case afin d'activer le filtrage en fonction du score de réputation des
machines du réseau interne.
Pour activer la gestion de réputation des machines et définir les machines concernées
par le calcul d'un score de réputation, rendez-vous dans le module Protection
applicative > Réputation des machines .
Ce champ permet de sélectionner le score de réputation au dessus duquel (
dessous duquel ( ) la règle de filtrage s'appliquera aux machines supervisée.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
FILTRAGE ET NAT
) ou au