Protections

Cette fenêtre contient la liste des dernières alarmes (ou événements systèmes) levées par le firewall. Certaines colonnes peuvent être masquées par défaut.

Date	La date et l’heure des dernières alarmes remontées, classée de la plus à la moins récente.
Message	Commentaire associé à l’alarme sélectionnée. Exemples de messages possibles « Message ICMP invalide (no TCP/UDP linked entry) » (priorité type mineur). « Usurpation d’adresse IP (type=1) » (priorité type majeur).
Action	Lorsqu’une alarme est remontée le paquet qui a provoqué cette alarme subit l’action associée. Les actions sont « Bloquer » ou « Passer ».
ID	Identifiant unique de l'alarme.
Classe	Classe liée à l'alarme.
Priorité	3 niveaux de priorités sont possibles et configurables au sein du module Protection Applicative/ Applications et Protections.
Interface source	Interface d'entrée des paquets ayant déclenché l'alarme.
Port source	Port d'origine des paquets ayant déclenché l'alarme.
Source	Adresse IP à l’origine du déclenchement de l’alarme. Par souci de conformité avec le règlement européen RGPD (Règlement Général sur la Protection des Données), les adresses IP sont remplacées par le terme "Anonymized". Pour les afficher, il est nécessaire d'obtenir le droit "Logs : accès complet (données personnelles)" en cliquant sur le lien Logs : accès restreint puis en rafraîchissant les données du widget.
Port destination	Port destination utilisé par les paquets ayant déclenché l'alarme.
Destination	Adresse de la machine destinataire du paquet ayant déclenché l’alarme.

Un clic droit sur une ligne d'alarme (ou d'événement système) permet d'accéder à la configuration ou à la page d'aide de l'alarme (ou de l'événement système) :

Accéder à la configuration des alarmes

Ce bouton affiche l’alarme dans le module Applications et Protections. La colonne Avancée de la ligne sélectionnée propose le bouton Options avancées. Cette action permet d’envoyer un e-mail au déclenchement de l’alarme, de mettre la machine responsable de l’alarme en quarantaine ou de capturer le paquet bloqué.

Accéder à la configuration des événements système

Ce bouton affiche l’événement système dans le module Notifications > Événements système.

La colonne Avancée de la ligne sélectionnée propose le bouton Configurer. Cette action permet d’envoyer un e-mail au déclenchement de l’alarme, de mettre la machine responsable de l’alarme en quarantaine ou de capturer le paquet bloqué.

Ouvrir la page d'aide pour visualiser les détails de cette alarme

Sélectionnez l’alarme voulue, et cliquez sur ce lien qui vous mènera à une page d’aide concernant le message (voir ci-dessus).