Publicité
Vulnérabilités
l
Cette vue affiche le journal Vulnérabilités.
Deux filtres prédéfinis sont proposés recherchant les Vulnérabilités de type Client
(targetclient=1) et de type Serveur (targetserver=1)
E-mails
l
Cette vue affiche les journaux Connexions réseaux, Connexions applicatives, Proxy POP3 et
Proxy SMTP selon certaines catégorisations :
Le journal de Connexions réseaux affiche uniquement les traces dont le service standard
l
correspondant au port de destination est SMTP, SMTPS, POP3, POP3S, IMAP ou IMAPS.
Le journal de Connexions applicatives affiche uniquement les traces dont le nom du plugin
l
associé est SMTP, SMTPS, POP3, POP3S, IMAP ou IMAPS.
Deux filtres prédéfinis sont proposés recherchant les Virus détectés (virus=infected) et les
Spam détectés (spamlevel renseigné et différent de 0)
VPN
l
Cette vue affiche les journaux VPN IPsec, Événements système et VPN SSL selon une certaine
catégorisation ; le journal Événements système affiche uniquement les traces dont le message
de référence à l'action est PPTP.
Événements système
l
Cette vue affiche les journaux Alarmes et Événements système selon une certaine
catégorisation ; le journal Alarmes affiche uniquement les traces dont la catégorie
d'appartenance de l'alarme est system.
Deux filtres prédéfinis sont proposés recherchant les niveaux Mineur (pri = 4) ou Majeur (pri =
1).
Filtrage
l
Cette vue affiche les journaux Alarmes et Filtrage selon une certaine catégorisation ; le journal
Alarmes affiche uniquement les traces dont la catégorie d'appartenance de l'alarme est filter.
Analyse sandboxing
l
Cette vue affiche le journal Sandboxing.
Utilisateurs
l
Cette vue affiche le journal Authentification.
Page 237/524
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
30. LOGS - JOURNAUX D'AUDIT
Publicité
