Élément
|
Description
|
Bouton Propriétés
|
Cliquez sur ce bouton pour afficher le détail d’un événement sélectionné.
|
Bouton Marquer comme lu
|
Cliquez sur ce bouton pour marquer un événement sélectionné comme lu.
|
Bouton Marquer comme non lu
|
Cliquez sur ce bouton pour marquer un événement sélectionné comme non lu.
|
Bouton Marquer comme masqué
|
Cliquez sur ce bouton pour marquer un événement sélectionné comme masqué et le masquer de l'affichage.
|
Bouton Marquer les événements similaires
|
Cliquez sur ce bouton pour marquer un événement similaire sélectionné comme lu, non lu ou masqué.
|
Recherche de règles d'exception similaires
|
Cliquez sur Recherche de règles d'exception IPS pour ouvrir la boîte de dialogue de critères avec les informations de l'événement sélectionné.
|
Créer un bouton Exception
|
Cliquez sur ce bouton pour créer une exception basée sur l'événement sélectionné.
|
Créer un bouton d'application sécurisée
|
Cliquez sur ce bouton pour créer une application sécurisée basée sur l'événement sélectionné.
|
Bouton Actualiser
|
Cliquez sur ce bouton pour actualiser l'affichage
|
Bouton Arrêt de l'actualisation
|
Cliquez sur ce bouton pour arrêter l'actualisation de l'affichage.
|
Bouton Configuration de l'affichage
|
Cliquez sur ce bouton pour afficher les événements pour un certain nombre de jours (30 par défaut).
|
Filtre personnalisé
|
Cliquez sur ce bouton pour définir un filtre d'affichage.
|
Réinitialiser un filtre
|
Cliquez sur ce bouton pour enlever le filtre qui a été appliqué.
|
Niveau de gravité
|
Niveau de gravité (Informatif, Faible, Moyen, Élevé) de la signature ayant déclenché l’événement.
|
Date/ heure d'enregistrement
|
Heure à laquelle l’événement a été enregistré dans la base de données.
|
Nud
|
Nom du nud où l’événement a eu lieu.
|
Nom de la signature
|
Nom de la signature qui a déclenché l’événement.
|
Processus
|
Processus qui a lancé l’opération ayant déclenché l’événement.
|
Utilisateur
|
Utilisateur qui a initié l’événement.
|
Adresse IP source
|
Adresse IP de l’hôte source, le cas échéant.
|
Réaction
|
Réponse de la part de l’agent (consigner ou bloquer), face à l’événement.
|
Remarque
|
Toutes les notes/ remarques associées à l’événement.
|