Télécharger Imprimer la page

Stormshield SN-M-Serie-520 Manuel D'utilisation Et De Configuration page 374

Publicité

Applications serveur
par volume échangé
43.2.7 Rapports Réseau industriel
L'activité analysée dans la catégorie Réseau industriel concerne la totalité des flux de type
protocoles industriels transitant par le firewall. Les volumes sont calculés sur les données
échangées en émission et en réception.
Serveurs MODBUS
par volume
Serveurs UMAS par
volume
Serveurs S7 par
volume
Serveurs OPC UA par
volume
Serveurs EtherNet/IP
par volume
Serveurs IEC 60870-
5-104 par volume
43.2.8 Rapports Analyse Sandboxing
L'option Sandboxing doit être activée. Les données sont comptabilisées en analysant le trafic
HTTP, SMTP, POP3, FTP et HTTPS, SMTPS, POP3S si l'analyse SSL est activée.
Fichiers malveillants
détectés
Fichiers malveillants
bloqués
Types de fichiers les
plus fréquemment
analysés
Machines ayant
soumis le plus de
fichiers à l'analyse
Sandboxing
Page 372/524
Top des applications serveur par volume échangé.
Ce rapport présente les applications serveur les plus utilisés sur la totalité des
volumes échangés par toutes les machines pendant la période donnée.
Top des serveurs Modbus par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel MODBUS.
Top des serveurs UMAS par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel UMAS.
Top des serveurs S7 par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel S7.
Top des serveurs OPC  UA par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel OPC  UA.
Top des serveurs Ethernet/IP par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel Ethernet/IP.
Top des serveurs IEC 60870-5-104 par volume échangé.
Ce rapport présente les serveurs les plus utilisés sur la totalité des volumes
échangés pour le protocole industriel IEC 60870-5-104.
Top des fichiers malveillants détectés suite à l'analyse sandboxing.
Ce rapport présente les fichiers malveillants les plus souvent détectés par l'analyse
sandboxing.
Top des fichiers malveillants détectés et bloqués par une requête sandboxing.
Ce rapport présente les fichiers malveillants les plus souvent bloqués par l'analyse
sandboxing.
Top des types de fichiers les plus fréquemment analysés.
Ce rapport présente les types de fichiers les plus souvent envoyés pour une
analyse sandboxing.
Top des machines ayant soumis des fichiers à l'analyse Sandboxing.
Ce rapport présente les machines du réseau ayant provoqué le plus d'analyses
sandboxing. Il contient des données personnelles et nécessite donc l'obtention du
droit Logs : accès complet (données personnelles) pour être visualisé.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
43. RAPPORTS

Publicité

loading