L'onglet Infractions affiche les attaques de sécurité suspectées et les violations de règles qui se produisent sur votre réseau. Les infractions sont énumérées d'abord en fonction de la plus grande ampleur. Examinez d'abord les infractions apparaissant en tête de liste.
A propos de cette tâche
Utilisez les options de navigation de gauche pour afficher les infractions sous différentes perspectives. Par exemple, sélectionnez Par adresse IP source ou
Par adresse IP de destination pour afficher des informations sur les attaquants répétés, les adresses IP qui génèrent un grand nombre d'attaques ou sur les
systèmes faisant l'objet d'attaques continues. Vous pouvez affiner la
liste des infractions en sélectionnant la période durant laquelle
vous souhaitez afficher les infractions ou en modifiant les
paramètres de recherche.
Vous pouvez également rechercher des infractions basées sur divers critères. Pour plus d'informations sur la recherche d'infractions, voir Recherches d'infractions.
Procédure
- Cliquez sur l'onglet Infractions .
- Sur le menu de navigation, sélectionnez la catégorie d'infraction que vous souhaitez afficher.
- Facultatif: En fonction de la catégorie que vous avez sélectionnée, vous pouvez sélectionner les options de filtrage suivantes:
- Dans la liste Afficher les infractions , sélectionnez une option pour filtrer la liste des infractions pour une période spécifique.
- Dans la sous-fenêtre Paramètres de recherche en cours , cliquez sur les liens Effacer le filtre pour affiner la liste des infractions.
- Pour afficher toutes les infractions globales qui se produisent sur le réseau, cliquez sur Toutes les infractions.
- Pour afficher toutes les infractions qui vous sont affectées, cliquez sur Mes infractions.
- Pour afficher les infractions regroupées dans la catégorie de niveau supérieur, cliquez sur Par catégorie.
- Pour afficher les groupes des catégories de niveau inférieur pour une catégorie de
niveau supérieur particulière, cliquez sur l'icône représentant une flèche à côté du nom de
la
catégorie de niveau supérieur.
- Pour afficher la liste des infractions d'une catégorie de niveau inférieur, cliquez deux
fois sur la catégorie de niveau inférieur.
Les zones de comptage telles que Nombre d'événements/de flux et Nombre de sources ne tiennent pas compte des droits d'accès au réseau de l'utilisateur.
- Pour afficher les infractions regroupées par adresse IP source, cliquez sur Par adresse IP source.
La liste des infractions affiche uniquement les adresses IP source comportant des infractions actives.
- Cliquez deux fois sur le groupe IP source à afficher.
- Pour afficher la liste des adresses IP de destination locales pour l'adresse IP source, cliquez sur Destinations dans la barre d'outils de la page Source .
- Pour afficher la liste des infractions associées à cette adresse IP source, cliquez sur Infractions dans la barre d'outils de la page Source .
- Pour afficher les infractions regroupées par adresse IP de destination, cliquez sur Par adresse IP de destination.
- Cliquez deux fois sur le groupe d'adresses IP source à afficher.
- Pour afficher la liste des infractions associées à l'adresse IP de destination, cliquez sur Infractions dans la barre d'outils de la page Destination .
- Pour afficher la liste des adresses IP source associées à l'adresse IP de destination, cliquez sur Sources dans la barre d'outils de la page Destination .
- Pour afficher les infractions regroupées par réseau, cliquez sur Par réseau.
- Cliquez deux fois sur le Réseau à afficher.
- Pour afficher la liste des adresses IP source associées à ce réseau, cliquez sur Sources dans la barre d'outils de la page Réseau .
- Pour afficher la liste des adresses IP de destination associées à ce réseau, cliquez sur Destinations dans la barre d'outils de la page Réseau .
- Pour afficher la liste des infractions associées à ce réseau, cliquez sur Infractions dans la barre d'outils de la page Réseau .
- Cliquez deux fois sur l'infraction pour afficher des informations supplémentaires.
Etape suivante
Utilisez les informations du récapitulatif et des détails de l'infraction pour examiner l'infraction et entreprendre les actions nécessaires.