Télécharger Imprimer la page

Stormshield SN-M-Serie-520 Manuel D'utilisation Et De Configuration page 400

Publicité

51. SUPERVISION
Le module Supervision propose des données en temps réel ainsi que des courbes historiques
(si cette option a été activée dans le module Configuration des rapports) concernant :
L'état du matériel et de la haute disponibilité,
l
L'utilisation des ressources système du firewall,
l
Le niveau d'utilisation des interfaces réseaux,
l
Le niveau d'utilisation des files d'attente de la QoS,
l
Les machines ayant traversé le firewall,
l
Les utilisateurs authentifiés sur le firewall,
l
Les connexions réalisées au travers du firewall,
l
L'état des routeurs, routeurs SD-WAN et passerelles réseau définis sur le firewall,
l
Le service DHCP,
l
Les tunnels VPN  SSL établis,
l
Les tunnels VPN  IPsec établis,
l
Les listes blanches / noires du firewall,
l
Les captures du trafic réseau traversant le firewall.
l
Ces données sont présentées sous forme de courbes ou de grilles. Les courbes historiques
proposent quatre échelles de temps: dernière heure, jour, semaine ou mois. Ces plages sont
calculées par rapport aux paramètres de date et d'heure du firewall.
51.0.1 Données personnelles
Par souci de conformité avec le règlement européen RGPD (Règlement Général sur la Protection
des Données), les données sensibles (nom d'utilisateur, adresse IP source, nom de la source,
adresse MAC source) ne sont pas affichées dans les logs et rapports et sont remplacées par la
mention "Anonymized".
Pour visualiser ces données sensibles, l'administrateur doit alors activer le droit "Logs : accès
complet (données personnelles)" en cliquant sur Logs : accès restreint dans le bandeau
supérieur de l'interface Web d'administration, puis en saisissant un code d'autorisation obtenu
auprès de son superviseur (voir la section Administrateurs > Gestion des tickets). Ce code
possède une durée de validité limitée définie lors de sa création.
Pour relâcher ce droit, l'administrateur doit ensuite cliquer sur la mention Logs : accès complet
(données personnelles) présente dans le bandeau supérieur de l'interface Web
d'administration puis cliquer sur le bouton Libérer de la boite de dialogue affichée.
Après avoir obtenu ou relâché ce droit, il est nécessaire de rafraîchir les données affichées.
Notez que chaque action d'obtention ou de libération du droit "Logs : accès complet (données
personnelles)" génère une entrée dans les logs.
NOTE
Pour les modèles SN160(W), SN210(W), SN310 et SNi20, vous pouvez bénéficier de l'ensemble
de la fonctionnalité en utilisant un support de stockage externe de type carte SD (consultez le
module Traces –Syslog). Seul le format SD est compatible : les cartes Micro SD ou Nano SD
équipées d'un adaptateur ne sont pas supportées.
Page 398/524
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
51. SUPERVISION

Publicité

loading