D

Information additionnelle sur la version du logiciel vulnérable.

Chaîne de caractères au format UTF-8.

Exemple : detail="PHP_5.2.3".

Journaux concernés : l_pvm.

Détail

Date de publication de la vulnérabilité par les équipes de veille (uniquement en cas de sévérité supérieure à « 0 »)

Chaîne au format « YYYY-MM-DD ».

Exemple : discovery="2023-10-12".

Journaux concernés : l_pvm.

Découvert le

Format : dépend de la langue du système d’exploitation sur lequel est installée la suite d’administration. Exemple : « JJ/MM/AAAA » et  « HH:MM:SS » pour le français ;  « AAAA/MM/JJ » et « HH:MM:SS » pour l’anglais.

Méthode d'authentification utilisée ou annuaire LDAP auquel appartient l'utilisateur authentifié par le Firewall.

Chaîne de caractères au format UTF-8.

Exemple : domain=« documentation.stormshield.eu »

Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_auth, l_connection, l_plugin, l_server, l_ssl, l_web, l_xvpn.

Indique le pourcentage de temps pendant lequel la passerelle était en état injoignable au cours des 15 dernières minutes.

Chaîne de caractères au format UTF-8.

Exemple : downrate=0.

Disponible depuis : SNS v4.3.0.

Journaux concernés : l_routerstat.

Adresse IP de la machine destinataire.
Format décimal.
Exemple : "192.168.0.2"
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web, l_dmrouting.

Continent auquel appartient l'adresse IP de destination de la connexion.
Valeur : le code ISO du continent.
Exemple : dstcontinent="eu"
Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Pays auquel appartient l'adresse IP de destination de la connexion.
Format : le code ISO du pays.
Exemple : dstcountry="fr"
Disponible depuis : SNS v3.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web.

Réputation des machines cibles de la connexion. Disponible uniquement si la gestion de réputation a été activée pour les machines concernées.
Format : entier non borné.
Exemple : dsthostrep=41
Disponible depuis : SNS v3.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Nom de l'interface de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstif=Ethernet 1.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_dmrouting.

Nom de l'objet représentant l'interface destination du flux.
Chaîne de caractères au format UTF-8.
Exemple : dstifname=dmz1.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_dmrouting.

Réputation de l'adresse IP de destination. Disponible uniquement si cette adresse IP est publique et référencée dans la base de réputation des adresses IP.
Valeurs : "anonymizer", "botnet", "malware", "phishing", "tor", "scanner" ou "spam".
Exemple : dstiprep=spam.
Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Adresse MAC de la machine destination.
Format : Valeurs hexadécimales séparées par des ":".
Exemple : dstmac=00:25:90:01:ce:e7
Disponible depuis : SNS v4.0.0.

Journaux concernés : l_alarm, l_connection, l_plugin.

Nom ne l'objet correspondant à l'adresse IP de la machine de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstname=intranet_server.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web, l_xvpn, l_dmrouting.

Numéro du port TCP/UDP destination.
Exemple : dstport=22.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web, l_xvpn.

Nom de l'objet correspondant au port de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstportname=ssh.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web, l_xvpn.

Pourcentage de la mémoire utilisée pour le suivi des données (paquets TCP/UDP).

Valeur de « 0 » à « 100 ».

Journaux concernés : l_filterstat.

Pourcentage de mémoire dynamique de l'ASQ en cours d'utilisation.

Valeur de « 0 » à « 100 ».

Journaux concernés : l_filterstat.