Tableau 32. Options de recherche de la page By Source IP (suite)
Options
Magnitude
VA Risk
Events/Flows
Exclude
Procédure
1. Cliquez sur l'onglet Offenses.
2. Cliquez sur By Source IP.
3. Dans la zone de liste Search, sélectionnez New Search.
4. Dans le volet Time Range, sélectionnez une option pour l'intervalle que vous
5. Dans le volet Search Parameters, définissez les critères de recherche spécifiques.
6. Dans le volet Column Definition, définissez l'ordre dans lequel vous souhaitez
7. Cliquez sur Search.
Que faire ensuite
Sauvegarde des critères de recherche sur l'onglet Offense
Recherche de violations dans la page By Destination IP
Sur la page By Destination IP de l'onglet Offense, vous pouvez rechercher des
violations groupées par adresse IP de destination.
souhaitez capturer pour cette recherche. Voir le Tableau 1.
Voir le Tableau 1.
trier les résultats :
a. Dans la première zone de liste, sélectionnez la colonne dans laquelle vous
souhaitez trier les résultats de la recherche.
b. Dans la deuxième zone de liste, sélectionnez l'ordre dans lequel vous
souhaitez afficher les résultats de recherche. Les options comprennent
Descending et Ascending.
Chapitre 7. Recherche d'événements, de flux, et de violations à l'aide de critères spécifiques
Description
Dans cette zone de liste, vous pouvez indiquer une
amplitude et choisir de n'afficher que les violations dont
l'amplitude est égale, inférieure ou supérieure à la valeur
configurée. L'intervalle est compris entre 0 et 10.
Dans cette zone de liste, vous pouvez indiquer un risque
VA et choisir de n'afficher que les violations dont le
risque VA est égal, inférieur ou supérieur à la valeur
configurée. L'intervalle est compris entre 0 et 10.
Dans cette zone de liste, vous pouvez indiquer un
nombre d'événements ou de flux et choisir de n'afficher
que les violations dont l'amplitude est égale, inférieure
ou supérieure à la valeur configurée.
Vous pouvez cocher les cases pour les violations que
vous souhaitez exclure des résultats de recherche. Ces
options incluent :
v Active Offenses
v Hidden Offenses
v Closed Offenses
v Inactive offenses
v Protected Offense
125