Inspection de sécurité

Définissez le profil à appliquer pour le trafic entrant du réseau via le firewall SNS. Le trafic entrant représente le trafic d’une interface non protégée (comme Internet) vers une interface protégée (votre réseau local/interne).

Définissez le profil à appliquer pour le trafic sortant du réseau via le firewall SNS. Le trafic sortant représente le trafic d’une interface protégée vers une interface non protégée.

Cette option est liée au module Protection Applicative > Applications et protections. En la cochant, les nouvelles alarmes se mettront à jour automatiquement et seront livrées avec la signature SNS. Les options suivantes seront alors grisées. Si vous souhaitez les appliquer vous-même, décochez la case pour les modifier.

Lorsqu’une alarme est remontée, le paquet qui a provoqué cette alarme subit l’action associée. Vous pouvez choisir de laisser Passer ou de Bloquer les nouvelles alarmes.

Vous pourrez constater l’état que vous avez appliquez au sein du module Protection Applicative > Applications et protections. Les nouvelles alarmes se trouvent dans la colonne "Nouveau".

Trois niveaux d’alarmes sont disponibles, "Ignorer", "Mineur" et "Majeur".

En cochant cette option, le paquet responsable de la remontée de l’alarme sera capturé.

Cette option permet, lorsque le firewall n'est plus en mesure de tracer les événements du fait que son service de gestion des logs est saturé, de bloquer les paquets générant une alarme.

En désactivant cette option, les paquets concernés ne sont pas bloqués et ne sont plus tracés.

Cette option permet, lorsque le firewall n'est plus en mesure de tracer les événements du fait que son service de gestion des logs est saturé, de bloquer les paquets traversant une règle de filtrage configurée pour tracer un événement.

En désactivant cette option, les paquets concernés ne sont pas bloqués et ne sont plus tracés.

En cochant cette case, les interfaces IPsec deviennent des interfaces internes et donc protégées.

Tous les réseaux pouvant se présenter au travers des tunnels IPsec doivent alors être légitimés et les routes statiques permettant de les joindre doivent être déclarées. Dans le cas contraire, le trafic IPsec sera rejeté par le firewall.

IMPORTANT
Lorsque cette case est cochée, l'option s'applique à l'ensemble des tunnels IPsec définis sur le firewall.