Authentification
Connexions réseaux
Filtrage
Proxy FTP
VPN IPsec
Connexions applicatives (plugin) l_plugin
Proxy POP3
Proxy SMTP
Proxy SSL
Événements systèmes
Vulnérabilités
Proxy HTTP
VPN SSL
Sandboxing
Les vues disponibles sont les suivantes :
Tous les journaux
l
Cette vue affiche l'ensemble des journaux : Administration, Alarmes, Authentification,
Connexions réseaux, Filtrage, Proxy FTP, VPN IPsec, Connexions applicatives, Proxy POP3, Proxy
SMTP, Proxy SSL, Événements système, Vulnérabilités, Proxy HTTP et VPN SSL.
Notez que si l'utilisateur n'a pas le droit admin, le journal Administration ne sera pas
comptabilisé dans cette vue.
Trafic réseau
l
Cette vue affiche les journaux Connexions réseaux, Filtrage, Proxy FTP, Connexions applicatives,
Proxy POP3, Proxy SMTP, Proxy SSL, Proxy HTTP et VPN SSL.
Deux filtres prédéfinis sont proposés recherchant le trafic IPv4 et le trafic IPv6.
Alarmes
l
Cette vue affiche le journal Alarmes selon une certaine catégorisation; ce journal affiche
uniquement les traces dont la catégorie d'appartenance de l'alarme n'est pas filter.
Trois filtres prédéfinis sont proposés recherchant les vulnérabilités de type Application
(classification=1), Malware (classification=2) ou Protection (classification=0).
Web
l
Cette vue affiche les journaux Connexions réseaux, Connexions applicatives et Proxy HTTP
selon certaines catégorisations :
Le journal de Connexions réseaux affiche uniquement les traces dont le service standard
l
correspondant au port de destination est HTTP, HTTPS ou HTTP_PROXY.
Le journal de Connexions applicatives affiche uniquement les traces dont le nom du plugin
l
associé est HTTP ou HTTPS.
Un filtre prédéfini est proposé recherchant les Virus détectés.
Page 236/524
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
l_auth
l_connection
l_filter
l_ftp
l_vpn
l_pop3
l_smtp
l_ssl
l_system
l_pvm
l_web
l_xvpn
l_sandboxing
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
30. LOGS - JOURNAUX D'AUDIT