Configurer SNS

Les manipulations de cette section sont à réaliser dans l'interface Web d'administration du firewall SNS s'il n'est pas administré par SMC. Dans le cas d'un firewall administré par SMC, rendez-vous directement dans la section Configurer SMC.

Pour plus d'informations, reportez-vous à la section Onglet Syslog du Manuel utilisateur SNS de la version correspondante :

Pour en savoir plus sur la récupération des logs par SLS, reportez-vous à la section Getting the logs from an SNS firewall du Guide de déploiement de SLS correspondant à votre hyperviseur (disponible uniquement en anglais) :

Certains playbooks font appel à des groupes qu'il faut créer au préalable.

  1. Rendez-vous dans Configuration > Objets > Réseau et cliquez sur Ajouter.

  2. Sélectionnez Groupe.

  3. Indiquez XDR_IP_blocked dans le champ Nom de l'objet et cliquez sur Créer.

  4. Recommencez la procédure en indiquant XDR_internet_blocked_IP dans le champ Nom de l'objet.

Vous pouvez à présent utiliser ces groupes dans des règles de filtrage de blocage. Certains playbooks de Stormshield XDR y créeront les objets correspondant aux adresses IP à bloquer :

  • XDR_internet_blocked_IP contient uniquement des IP publiques d'Internet,

  • XDR_IP_blocked contient uniquement des IP privées.